Fwupd 2.1.1: нові можливості для безпечного старту

Fwupd 2.1.1: нові можливості для безпечного старту на Linux

Утиліта оновлення прошивки Linux fwupd оновлена до версії 2.1.1, яка додає підтримку AMD Platform Secure Boot. Цей реліз також запроваджує нову перевірку безпеки для HP Sure Start. Це функція апаратного захисту прошивки, яка використовується на багатьох системах HP для перевірки цілісності BIOS та автоматичного відновлення після невдачі.

Нові можливості fwupd 2.1.1

Fwupd 2.1.1 також вводить новий плагін для перевірки прошивки Intel CSME, використовуючи дані SMBIOS. Це надає додатковий механізм для підтвердження стану прошивки Intel’s Converged Security and Management Engine. У релізі також додано підтримку CycloneDX і SPDX для uSWID.

Розширення можливостей платформи

Декілька можливостей платформи було розширено. Оновлення додає підтримку коригування розміру UMA carveout для AMD GPU, а також емуляцію для Bluetooth-пристроїв. Це може допомогти розробникам у тестуванні поведінки прошивки. Системи тепер також можуть використовувати udev як джерело подій без необхідності в systemd, що підвищує сумісність у середовищах, де systemd відсутня.

Сторона підтримки та усунення помилок

Щодо обслуговування, підтримка GPG підписування метаданих і прошивок була скасована. Концепція заблокованої прошивки також була видалена. Крім того, плагіни UEFI тепер вимкнені на 32-бітних системах x86.

У релізі міститься велика кількість виправлень. Вони стосуються проблем, таких як обробка недійсних USB-дескрипторів, переповнення цілих чисел під час побудови часткових потоків, витоки пам’яті під час видалення Bluetooth-пристроїв, а також потенційні читання за межами масиву, що впливають на кілька парсерів пристроїв.