Fwupd 2.0.9 випущено з покращеною підтримкою UEFI та розширеним функціоналом

Менш ніж через місяць після попереднього випуску 2.0.8, Fwupd, утиліта з відкритим кодом, розроблена для спрощення та автоматизації оновлення прошивки на Linux-системах, представила нову версію 2.0.9.

Покращення документації та управління сертифікатами

Новий випуск Fwupd збагачує взаємодію з користувачами, додаючи документацію з оновлення Key Exchange Key (KEK) та бази даних прошивок. Крім того, адміністратори тепер можуть встановлювати декілька оновлень сертифікатів бази даних одночасно, оптимізуючи робочі процеси, які раніше вимагали покрокових операцій.

Для ще більшої зрозумілості, інструмент оновлення відображатиме, який сертифікат підписав певну аутентифіковану змінну EFI, роз’яснюючи один з найбільш непрозорих аспектів безпеки UEFI. На додаток, команда замінила бібліотеку введення користувача на readline, що робить підказки більш знайомими та інтерактивними, при цьому зробивши її опціональною для тих, хто віддає перевагу мінімальним залежностям.

Виправлення помилок та поліпшення стабільності

Під капотом Fwupd отримав понад десяток виправлень помилок, що вирішують різні проблеми стабільності та коректності роботи:

• Набір пристроїв, відомих постачанням із проблемною прошивкою, тепер автоматично блокується в базі даних UEFI (dbx), запобігаючи ненавмисним оновленням.
• Виправлено логіку побудови аутентифікованих URI при використанні FirmwareBaseURI, що забезпечує правильне розпізнавання віддалених джерел прошивок.
• Неоновлювані Option ROM більше не перераховуються, а “резервні розділи” Redfish правильно ігноруються, тому ви не побачите фантомні пристрої під час сканування оновлень.
• Усунено маловідомі збої, такі як ті, що викликані певними типами прошивок Wacom або аналізом неправильно сформованих uevents.
• Аналіз DFU-дескриптора без libusb тепер надійний, а перелік ключів платформи та KEK на деяких системах було виправлено для запобігання помилок.

Підтримка нового обладнання

Нарешті, випуск розширює підтримку архітектури, додаючи підтримку графічних процесорів Intel Arc Battlemage. Це доповнення гарантує, що користувачі цього передового графічного обладнання можуть отримувати оновлення прошивки, такі як покращення надійності та оптимізації продуктивності, безпосередньо через екосистему fwupd.

Для отримання детальнішої інформації про всі нововведення перегляньте офіційний журнал змін або відвідайте офіційний сайт Fwupd.