Fwupd 2.0.17 styrker firmwareopdateringer på Linux

  • Udvidet support: ASUS CX9406, Framework Copilot, Lexar og Maxio NVMe, Huddly C1 og mere
  • Nye funktioner: fasede klientimplementeringer og post-kvantesignaturer
  • Forbedringer af pålidelighed og sikkerhed i UEFI-, MTD-, Logitech- og Dell-dockingstationer
  • Tilgængelig i stabile arkiver og med udgivelsesnoter på GitHub
Pablinux

5 minutter

Fwupd 2.0.17

Linux-fællesskabet har premiere Fwupd 2.0.17Den seneste revision af firmwareopdateringstjenesten, der fungerer hånd i hånd med LVFS, kommer blot få dage efter, at platformen fejrede over 135 millioner downloads. Denne udgivelse fokuserer på udvide kompatibiliteten, poler fejl og styrk sikkerheden fra start til slut.

Blandt de mest bemærkelsesværdige ændringer er fasede implementeringer på klientsiden og understøttelse af post-kvantesignaturer, sammen med praktiske forbedringer såsom cache-rensning, nye diagnostiske værktøjer og dækning for flere enheder, fra NVMe SSD selv periferiudstyr. Alt dette foregår i stilhed med det formål at gøre firmwareopdateringer i Linux mere forudsigelige og sikre.

Vigtige nye funktioner i Fwupd 2.0.17

Denne cyklus introducerer funktioner rettet mod både administratorer og avancerede brugere, med særlig vægt på kontrollerede implementeringer og fremtidig kryptografisk beskyttelse gennem Dilithium.

  • Faseopdelte implementeringer til klienten for at distribuere opdateringer i etaper.
  • Støtte til post-kvante signaturer (CRYSTALS-Dilithium) for at verificere metadata og artefakter.
  • Generering af NVMe GUID'er fra serienummer.
  • Kompatibilitet med meget gamle versioner af UDisks.
  • Mulighed for tømme cache-mappen og den nye kommando fwupdtpmevlog at dumpe den rå hændelseslog.
  • Omskrivning af fwupdmgr manpage for at gøre det mere nyttigt.
  • Analyse af VSS- og FTW-variabellagre fra EFI-volumener.
  • fwupdtool Forbedrer udtrækning i dybt indbyggede billeder.
  • Inkorporering af offline hashes til MS 20250902 dbx og rammespecifik KEK/db.
  • Opdater BIOS IFD-regionen via den overordnede MTD, og ​​analyser FMAP SBOM-området som uSWID, når det er relevant.

Ud over disse funktioner fortsætter projektet med at forfine UEFI- og MTD-arbejdsgange for at minimere problemer i virkelige scenarier, hvilket er særligt relevant i Europæiske erhvervsmiljøer.

Udvidet hardwarekompatibilitet

Listen over kompatible enheder vokser fortsat og omfatter flere typer periferiudstyr og lagring, hvilket gør det nemmere at flere enheder modtager firmware uden at forlade Linux.

  • ASUS CX9406 (touch-controller).
  • Copilot Framework-tastatur.
  • Genesys GL352530 og GL352360.
  • Hyldest C1.
  • NVMe SSD Lexar y Maxio.
  • Primax Ryder 2 mus.

Dette udvalg dækker både arbejdsstationer og bærbare computere samt almindelige periferiudstyr i Europa, hvilket afspejler samarbejdet mellem producenter og økosystemet. LVFS/fwupd.

Adfærdsændringer og forbedringer af pålidelighed

Teamet har indarbejdet justeringer, der reducerer falske positiver, unødvendige geninstallationer og løbsbetingelser, hvilket forbedrer den daglige opgraderingsoplevelse. mindre friktion.

  • Undgå at vise geninstallationsprompter på sammensatte enheder, og tilknyt historiske komponenter korrekt.
  • Det er ikke muligt at opdatere PK eller KEK, når systemet har en prøvenøgle installeret.
  • De installerede test kræver ikke længere vekselstrøm.
  • Det forhindrer geninstallation med indstillingen ONLY_VERSION_UPGRADE.
  • Den udforsker ikke EFI-volumener, når den bygger MTD BIOS-enheder; den sikrer, at REGION altid er defineret på MTD IFD-underenheder.
  • Relax USI-dockingstationens DMC-underprogram tjekker for ny firmware.
  • Valider at SCSI-instans-ID'erne er ASCII og Ignorerer Intel GPU MTD-enheder.
  • Øget forsinkelse ved opdatering af status for Logitech-tilbehør og oprydning af forældede hændelser for at forbedre Rallybars pålidelighed.
  • En enkelt devlink-enhed pr. PCI-kort.
  • Vender tilbage til den forældede flashrom API, da den nye API er ubrugelig.
  • Ignorer fejl, når du skriver den sidste side af Dell-dockingstationens firmware.

Disse ændringer sigter mod stabilitet i komplekse topologier (dockingstationer, PCI-kort, USB-periferiudstyr) og en mere forudsigelig oplevelse i flåder.

Rettede fejl i Fwupd 2.0.17

Denne version adresserer en række problemer, der blev identificeret i den foregående cyklus og i scenarier rapporteret af brugere og producenter, med specifikke rettelser til populær hardware.

  • Kritisk advarsel ved analyse af ugyldig Jabra-firmware.
  • Blokeret under analyse af Ilitek.
  • Innotify race condition ved opdatering af metadata.
  • Problem med afventende aktivering på Dell-dockingstationer.
  • Muligt nedbrud ved oprettelse af arrays af justerede blokke.
  • MTD-emuleringsoptagelse på PCI-backede enheder.
  • Enhedsbestilling, når forælderen kræver installation først.
  • FLMSTR-arrangement ved læsning af IFD-partitioner.
  • Skrivning af Intel GPU OptionROM-data og -kode.
  • Thunderbolt-driveren afsluttes før aktivering af retimere.

Med disse rettelser forbedres vedligeholdelsen af ​​kritisk firmware markant, hvilket reducerer antallet af hændelser og ledige tider.

Tilgængelighed og opdatering i Linux

Anbefalingen til de fleste brugere er at installere fwupd fra de stabile arkiver af din distribution (Debian, Ubuntu, Fedora osv.). Udgivelsesnoter og kildekode er tilgængelige på projektsiden på GitHub.

For at søge efter og installere opdateringer fra terminalen kan kommandoer som følgende bruges: fwupdmgr get-devices, fwupdmgr refresh y fwupdmgr updateI organisationer, den fasede implementeringer hos klienten De hjælper med at reducere risici ved gradvist at udrulle nye versioner.

Denne udgivelse repræsenterer et yderligere skridt i modningen af ​​firmwarevedligeholdelse i Linux, der kombinerer forbedret sikkerhed (Dilithium), et bredere hardwarekatalog og operationelle forbedringer der gør livet lettere for brugere og IT-teams.


Tilføj som foretrukken kilde i Google