Linux and Secure Boot certificate expiration

{ "title": "Certificados de Secure Boot expiran: qué hacer si usas Linux", "body": "Si trabajas con sistemas Linux modernos, especialmente en entornos corporativos o con hardware reciente, hay una fecha que deberías marcar en tu calendario: la expiración de los certificados de Secure Boot que firmaron el gestor de arranque shim y otros componentes críticos. Estos certificados, emitidos por Microsoft para que el kernel de Linux pueda arrancar en sistemas con UEFI Secure Boot habilitado, tienen una vida útil limitada. Cuando expiren, las máquinas que dependan de esas firmas podrían negarse a iniciar, mostrando un error de verificación.\n\nEl problema no es nuevo: ya ocurrió en 2012 y 2016, pero esta vez el ecosistema es más grande y más dependiente de Secure Boot. Las distribuciones como Ubuntu, Fedora, Debian y RHEL ya están actualizando sus paquetes de shim y cargadores de arranque para incluir nuevos certificados. Sin embargo, los sistemas que no se actualicen a tiempo —por ejemplo, servidores sin parches, instalaciones muy antiguas o equipos que no reciben actualizaciones automáticas— podrían quedar inaccesibles después de la fecha de expiración.\n\nPara los profesionales de TI y desarrolladores, esto significa que hay que revisar la cadena de actualizaciones de Secure Boot en los equipos que administras. No es un parche de kernel cualquiera; es un cambio en la infraestructura de arranque. Si tu organización usa imágenes personalizadas o mantiene sistemas fuera de los repositorios estándar, asegúrate de que el nuevo shim esté firmado e integrado antes de la expiración. También vale la pena verificar si tu hardware soporta la inscripción manual de claves (MOK) como plan de contingencia.\n\n¿Qué significa para ti? Como profesional de sistemas, tu tarea inmediata es identificar todos los equipos con Secure Boot activo y confirmar que tengan la versión más reciente del paquete shim (o del gestor de arranque equivalente). Programa una ventana de mantenimiento para aplicar la actualización si no está automatizada. Si usas contenedores o máquinas virtuales que dependen de arranque seguro, revisa también sus imágenes base. No esperes al último momento: una vez que expire el certificado, actualizar puede requerir intervención manual desde la consola UEFI, lo que en servidores remotos es una pesadilla.", "meta_description": "Los certificados de Secure Boot para Linux expiran pronto. Si administras servidores o