Fwupd 2.1.7: Оновлення для Linux з новими можливостями

Fwupd 2.1.7 випущено як останнє оновлення для демонстрації оновлення прошивок Linux. Найбільш помітним нововведенням є новий плагін systemd-pcrlock, який пов’язаний із процесом оновлення прошивки UEFI.

Нові функції та покращення в fwupd 2.1.7

Окрім цього, fwupd 2.1.7 додає нові атрибути безпеки хосту для звітування про те, чи є пам’ять Memory Technology Device заблокованою, а також чи активне шифрування диску, що відповідає TCG. Це оновлення також вводить підтримку списків підписів EFI, позначених як такі, що управляються зовнішніми засобами.

Поліпшення в BIOS і підтримка Android

Ще одна зміна полягає у впровадженні відомих ідентифікаторів AppStream для загальноприйнятих налаштувань BIOS. Це має полегшити desktop-додаткам і інструментам управління ідентифікацію та підготовку еквівалентних параметрів конфігурації прошивки для різного обладнання від різних виробників.

Для Android-версій тепер активуються додаткові плагіни. Випуск також містить численні виправлення помилок. Серед них є виправлення для оновлень прошивки на Lenovo TBT5 Smart Dock 7500 та усунення проблем з пропущеними статусними сповіщеннями під час оновлення.

Виправлення помилок і покращення безпеки

Крім того, оновлення усуває помилки авторизації PolicyKit, що впливають на fwupd-refresh.service, та виправляє збої сегментації, які могли виникати під час аналізу деяких записів завантажувача Logitech HID++. Також усунено проблему, що викликала збої оновлень, коли контролер сенсорних панелей був доступний лише в режимі завантажувача.

Покращення безпеки та валідації введення включають запобігання примусовим установкам через D-Bus, відхилення недійсних режимів пристроїв CCGX перед доступом до даних версії прошивки. Також безпечно зчитуються відповіді пристроїв Synaptics RMI, а GUID-визначені зсуви секцій валідуються відповідно до розмірів EFI секцій.

Покращення в роботі з обладнанням

Додаткові виправлення включають покращення виявлення док-станцій Dell, підготовку прошивки ModemManager після операції від’єднання Firehose, звітність безпеки Coreboot Verified Boot, тестування побудови тимчасової файлової системи, а також використання пам’яті з переміщенням більшості обмежень по класу в індивідуальні екземпляри класів.

У стороні обладнання fwupd 2.1.7 додає підтримку пристрою PixArt PJP360. Для отримання додаткових деталей ознайомтеся з нотатками про випуск.