Il passaggio tra giugno e luglio 2026 si sta rivelando denso di transizioni fondamentali per l'ecosistema del software libero. Mentre le eco della recente UN Open Source Week di New York sono ancora vive e i grandi player consolidano le proprie difese (come i progetti Akrites e Lightwell), la community dei sysadmin e degli utenti desktop si trova ad affrontare un "falso allarme" legato alla sicurezza hardware e, contemporaneamente, festeggia una storica promozione nel codice del Kernel.
Dalla scadenza delle storiche chiavi crittografiche di Microsoft che ha fatto temere il blocco dei sistemi dual-boot, fino all'addio ufficiale all'etichetta "sperimentale" per il file system Bcachefs, ecco l'analisi completa di tutto quello che sta succedendo nei nostri computer.
Nei giorni scorsi (per la precisione il 27 giugno 2026) è scaduta una pietra miliare della sicurezza informatica moderna: i certificati originali di Microsoft Secure Boot rilasciati nel lontano 2011. Poiché la stragrande maggioranza dei PC in commercio utilizza le chiavi di Microsoft a livello firmware per verificare l'integrità del bootloader (anche per le distribuzioni Linux tramite strumenti come Shim), in rete si è diffuso il panico sul rischio di un blocco totale dei sistemi in dual-boot o delle installazioni Linux protette da Secure Boot.
Qual è la realtà dei fatti? Non c'è motivo di farsi prendere dal panico. La scadenza dei vecchi certificati del 2011 influisce principalmente sulla capacità di firmare nuovi bootloader utilizzando quelle vecchie chiavi obsolete. I sistemi operativi già installati e configurati con le chiavi ereditate continueranno ad avviarsi regolarmente senza alcuna interruzione. Le distribuzioni Linux moderne hanno già avviato da tempo la transizione verso i nuovi certificati Microsoft aggiornati (validi per i prossimi anni), garantendo che i futuri aggiornamenti e le nuove installazioni procedano in totale trasparenza. Si è trattato, insomma, di un necessario ricambio generazionale della catena di fiducia crittografica, gestito dietro le quinte dai manutentori.
Mentre sul fronte del boot si rinnovavano le chiavi, l'universo dei file system ha registrato una svolta storica. Il lead developer Kent Overstreet ha annunciato ufficialmente che Bcachefs ha rimosso il tag "sperimentale".
Nato originariamente come evoluzione del driver di caching bcache del Kernel Linux, Bcachefs si è sviluppato negli anni con l'obiettivo ambizioso di unire le prestazioni estreme dei file system tradizionali alla flessibilità dei moderni sistemi Copy-on-Write (CoW) come Btrfs e ZFS. Tra le sue caratteristiche di punta troviamo:
Crittografia nativa ad alte prestazioni.
Snapshot atomici e gestione avanzata dei sotto-volumi.
Multi-hosting dei dischi con gestione integrata di tiering (SSD per la scrittura veloce, HDD per l'archiviazione a lungo termine).
La rimozione del flag sperimentale certifica la stabilità strutturale del codice, rendendo Bcachefs un candidato ufficiale a diventare lo standard per la gestione dei dati aziendali e desktop nei prossimi anni.
Le novità di questa settimana dimostrano che la resilienza del software libero si misura nella sua capacità di evolvere senza rompere il passato. Il passaggio indolore della catena di Secure Boot evidenzia la maturità dei team di sviluppo delle principali distribuzioni, capaci di orchestrare transizioni infrastrutturali complesse senza alcun impatto sull'utente finale. Dall'altro lato, la promozione di Bcachefs porta una ventata di aria fresca in un settore – quello dei file system di nuova generazione – rimasto per troppo tempo polarizzato. La competizione fa bene all'open source, e la nascita di un'alternativa solida a Btrfs e ZFS non può che far felice la community.