evtl. WICHTIG: Gibt es wieder einen Rückruf der Secure-Boot-Schlüssel durch Microsoft?

[Andreas Goebel]

Hallo,

wir verwenden den aktuellen Lernstick auf Debian 13 Basis.

Wir hatten gestern + heute 3 Notebooks, bei denen nach einem Windows
Update der Lernstick nicht mehr startete wegen Security Violation.

Nach Abschalten von Secure Boot ging es wieder - das wäre aber eine
unschöne Lösung.

Könntet ihr das bitte rauskriegen, ob das an Windows liegt, und bitte
ganz ganz schnell einen Hotfix anbieten?

Ich bekomme hier ganz erhebliche Probleme, wenn flächendeckend alle
Rechner mit Secureboot nicht mehr starten.

Eventuell passt dieser Artikel (ich habe leider kein Abo):

https://www.heise.de/ratgeber/Neue-Secure-Boot-Zertifikate-fuer-Linux-11421350.html

Viele Grüße,

Andreas

[Jörg Berkel]

Lieber Andreas,

fast zeitgleich haben wir das auch gestern am Donnerstag bemerkt, dass es bei einem älteren Lenovo X13 Yoga Gen1 auftrat, nachdem bei den Prüfungen derselben Person eine Woche vorher noch alles lief.

Wir verwenden für unsere CAMPLA-Lernsticks -- anders als im Lernstick Release vom April 2026 (oder älter) -- bereits einen hybrid-signierten Shim, welcher aus Kompatibilität die Microsoft UEFI CA 2011 enthält und ebenfalls mit der neuen von 2023 signiert wurde. Beide neuen und gültigen Signaturen hatten wir endlich im Juni erhalten.

Ich besitze das gleiche Gerät und konnte es auch mit dem hybriden Shim, bzw. auch einem nur-2023er reproduzieren: Was wir bisher noch nicht neu gebaut hatten war der MokManager (vgl. dein Post zu dem Kernelpatch für den HP-Stift).
Auf hunderten diversen Geräten konnten wir an mehreren Hochschulen damit bereits Einführungen machen. In meinen Augen betrifft es dieses Mal wahrscheinlich nur wenige Gerätetmodelle, z.B. von Lenovo. Typischerweise wird das (im Juli 2026) abgelaufene 2011er Zertifikat nicht als ungültig erklärt, da keine Firmware das Datum überprüft und mit dem Systemdatum vergleicht. (Weitere Details spare ich hier aus)

Also stehen noch Analyse und Tests aus, bevor wir einen Hotpatch für bestehende Sticks anbieten oder auch ein ganz aktuelles Release ergänzen können. -- Ihr lest hier mehr von uns :-)

Gruss und schönes Wochenende,

Jörg

[Andreas Goebel]

Am 11.09.26 um 23:20 schrieb Jörg Berkel:

Lieber Andreas,

fast zeitgleich haben wir das auch gestern am Donnerstag bemerkt, dass es bei einem älteren Lenovo X13 Yoga Gen1 auftrat, nachdem bei den Prüfungen derselben Person eine Woche vorher noch alles lief.

Wir verwenden für unsere CAMPLA-Lernsticks -- anders als im Lernstick Release vom April 2026 (oder älter) -- bereits einen hybrid-signierten Shim, welcher aus Kompatibilität die Microsoft UEFI CA 2011 enthält und ebenfalls mit der neuen von 2023 signiert wurde. Beide neuen und gültigen Signaturen hatten wir endlich im Juni erhalten.

Ich besitze das gleiche Gerät und konnte es auch mit dem hybriden Shim, bzw. auch einem nur-2023er reproduzieren: Was wir bisher noch nicht neu gebaut hatten war der MokManager (vgl. dein Post zu dem Kernelpatch für den HP-Stift).
Auf hunderten diversen Geräten konnten wir an mehreren Hochschulen damit bereits Einführungen machen. In meinen Augen betrifft es dieses Mal wahrscheinlich nur wenige Gerätetmodelle, z.B. von Lenovo. Typischerweise wird das (im Juli 2026) abgelaufene 2011er Zertifikat nicht als ungültig erklärt, da keine Firmware das Datum überprüft und mit dem Systemdatum vergleicht. (Weitere Details spare ich hier aus)

Also stehen noch Analyse und Tests aus, bevor wir einen Hotpatch für bestehende Sticks anbieten oder auch ein ganz aktuelles Release ergänzen können. -- Ihr lest hier mehr von uns :-)

Ich habe jetzt erst mal versucht, die Leute zu erreichen, und erbeten, keine Windows-Updates zu machen.

Problem ist: Die Geräte werden auch in Prüfungen verwendet (über NextExam, also ohne extra Prüfungsstick), wenn dann am Prüfungstag direkt die Geräte nicht starten, wird es sehr schnell sehr stressig.

Wir haben genau die Lenovo X13 Xoga Gen1 sehr häufig im Einsatz (haben wir in großer Menge gebraucht gekauft).

LG

Andreas

Gruss und schönes Wochenende,

Jörg

a-go...@gmx.de schrieb am Donnerstag, 10. September 2026 um 22:45:14 UTC+2:

Hallo,

wir verwenden den aktuellen Lernstick auf Debian 13 Basis.

Wir hatten gestern + heute 3 Notebooks, bei denen nach einem Windows
Update der Lernstick nicht mehr startete wegen Security Violation.

Nach Abschalten von Secure Boot ging es wieder - das wäre aber eine
unschöne Lösung.

Könntet ihr das bitte rauskriegen, ob das an Windows liegt, und bitte
ganz ganz schnell einen Hotfix anbieten?

Ich bekomme hier ganz erhebliche Probleme, wenn flächendeckend alle
Rechner mit Secureboot nicht mehr starten.

Eventuell passt dieser Artikel (ich habe leider kein Abo):

https://www.heise.de/ratgeber/Neue-Secure-Boot-Zertifikate-fuer-Linux-11421350.html

Viele Grüße,

Andreas

--
Sie erhalten diese Nachricht, weil Sie in Google Groups E-Mails von der Gruppe "Lernstick" abonniert haben.
Wenn Sie sich von dieser Gruppe abmelden und keine E-Mails mehr von dieser Gruppe erhalten möchten, senden Sie eine E-Mail an lernstick+...@googlegroups.com.
Diese Diskussion finden Sie unter https://groups.google.com/d/msgid/lernstick/36f7635e-9079-4b2e-916b-bea70162f520n%40googlegroups.com.