Pinalalakas ng Fwupd 2.0.17 ang mga update ng firmware sa Linux

Ang komunidad ng Linux premieres Fwupd 2.0.17Ang pinakabagong rebisyon ng serbisyo sa pag-update ng firmware na nakikipagtulungan sa LVFS ay dumating ilang araw lamang pagkatapos ipagdiwang ng platform ang higit sa 135 milyong pag-download. Nakatuon ang release na ito sa palawakin ang compatibility, polish ang mga error at palakasin ang end-to-end na seguridad.

Kabilang sa mga pinaka-kapansin-pansing pagbabago ay ang phased deployment sa panig ng kliyente at suporta para sa mga post-quantum signature, kasama ang mga praktikal na pagpapabuti gaya ng paglilinis ng cache, mga bagong diagnostic utility, at coverage para sa higit pang mga device, mula sa NVMe SSD kahit peripheral. Ang lahat ng ito ay ginagawa nang tahimik, na may layuning gawing mas predictable at secure ang mga update ng firmware sa Linux.

Mga pangunahing bagong tampok ng Fwupd 2.0.17

Ang cycle na ito ay nagpapakilala ng mga feature na nakatuon sa parehong mga administrator at advanced na mga user, na may espesyal na atensyon sa mga kinokontrol na deployment at hinaharap na cryptographic na proteksyon sa pamamagitan ng dilithium.

• Mga phased deployment sa kliyente upang ipamahagi ang mga update sa mga yugto.
• Suporta ng post-quantum signatures (CRYSTALS-Dilithium) upang i-verify ang metadata at mga artifact.
• Pagbuo ng mga NVMe GUID mula sa serial number.
• Pagkatugma sa mga lumang bersyon ng UDisks.
• Pagpipilian para sa walang laman ang direktoryo ng cache at bagong utos fwupdtpmevlog para dump ang raw event log.
• Muling pagsusulat ng fwupdmgr manpage upang gawin itong mas kapaki-pakinabang.
• Pagsusuri ng mga variable na tindahan ng VSS at FTW mula sa mga volume ng EFI.
• fwupdtool Pinapabuti ang pagkuha sa malalim na nested na mga larawan.
• Pagsasama ng offline na mga hash para sa MS 20250902 dbx at KEK/db na partikular sa Framework.
• I-update ang rehiyon ng BIOS IFD sa pamamagitan ng parent MTD at suriin ang FMAP SBOM area bilang uSWID kung naaangkop.

Bilang karagdagan sa mga pag-andar na ito, patuloy na pinipino ng proyekto ang mga daloy ng trabaho ng UEFI at MTD upang mabawasan ang mga isyu sa mga totoong sitwasyon, isang bagay na partikular na nauugnay sa Mga kapaligiran ng negosyo sa Europa.

Pinalawak na compatibility ng hardware

Ang listahan ng mga katugmang device ay patuloy na lumalaki upang magsama ng higit pang mga uri ng peripheral at storage, na ginagawang mas madali mas maraming device ang tumatanggap ng firmware nang hindi umaalis sa Linux.

• ASUS CX9406 (touch controller).
• Copilot Framework Keyboard.
• Genesys GL352530 at GL352360.
• Huddly C1.
• NVMe SSD ng Lexar y Maxio.
• Primax Ryder 2 Mouse.

Sinasaklaw ng pagpipiliang ito ang parehong mga workstation at laptop, pati na rin ang mga karaniwang peripheral sa Europe, na nagpapakita ng pakikipagtulungan sa pagitan ng mga manufacturer at ng ecosystem. LVFS/fwupd.

Mga pagbabago sa pag-uugali at pagpapahusay sa pagiging maaasahan

Ang koponan ay nagsama ng mga pagsasaayos na nagbabawas sa mga maling positibo, hindi kinakailangang muling pag-install, at mga kondisyon ng lahi, na nagpapadalisay sa pang-araw-araw na karanasan sa pag-upgrade. mas kaunting alitan.

• Iwasang magpakita ng mga prompt ng muling pag-install sa mga composite na device at wastong iugnay ang mga makasaysayang bahagi.
• Hindi nito pinapayagan ang pag-update ng PK o KEK kapag may naka-install na trial key ang system.
• Ang mga naka-install na pagsubok ay hindi na nangangailangan ng AC power.
• Pinipigilan nito ang muling pag-install gamit ang opsyong ONLY_VERSION_UPGRADE.
• Hindi nito ginalugad ang mga volume ng EFI kapag nagtatayo ng mga aparatong MTD BIOS; tinitiyak nito na ang REGION ay palaging tinutukoy sa mga bata ng MTD IFD.
• Relax USI dock DMC child check para sa bagong firmware.
• Patunayan na ang mga SCSI instance ID ay ASCII at Binabalewala ang mga Intel GPU MTD device.
• Tumaas na pagkaantala kapag ina-update ang status ng Logitech peripheral at nililinis ang mga hindi na ginagamit na kaganapan upang mapabuti ang pagiging maaasahan ng Rallybar.
• Isang solong devlink device sa bawat PCI card.
• Ang pagbabalik sa hindi na ginagamit na flashrom API bilang bagong API ay hindi magagamit.
• Huwag pansinin ang mga error kapag isinusulat ang huling pahina ng Dell dock firmware.

Ang mga pagbabagong ito ay naglalayong maging matatag sa mga kumplikadong topologies (dock, PCI card, USB peripheral) at a mas mahuhulaan na karanasan sa fleets.

Naayos ang mga bug sa Fwupd 2.0.17

Tinutugunan ng bersyong ito ang isang hanay ng mga isyung natukoy sa nakaraang cycle at sa mga sitwasyong iniulat ng mga user at manufacturer, na may tiyak na pagwawasto para sa sikat na hardware.

• Kritikal na babala kapag sinusuri ang di-wastong firmware ng Jabra.
• Na-block kapag sinusuri ang Ilitek.
• Ipaalam ang kundisyon ng lahi kapag nag-a-update ng metadata.
• Nakabinbing isyu sa pag-activate sa mga docking station ng Dell.
• Posibleng pag-crash kapag gumagawa ng mga array ng mga nakahanay na bloke.
• Pagre-record ng emulation ng MTD sa mga device na naka-back sa PCI.
• Pag-order ng device kapag kailangan muna ng magulang ang pag-install.
• FLMSTR arrangement kapag nagbabasa ng mga partisyon ng IFD.
• Pagsusulat ng data at code ng Intel GPU OptionROM.
• Nagtatapos ang driver ng Thunderbolt bago i-activate ang mga retimer.

Sa mga pagwawasto na ito, ang pagpapanatili ng kritikal na firmware ay lubos na napabuti, na binabawasan ang mga insidente at mga panahong walang ginagawa.

Availability at kung paano mag-update sa Linux

Ang rekomendasyon para sa karamihan ng mga user ay mag-install fwupd mula sa mga matatag na repositoryo ng iyong pamamahagi (Debian, Ubuntu, Fedora, atbp.). Ang mga tala sa paglabas at source code ay available sa page ng proyekto sa GitHub.

Upang suriin at ilapat ang mga update mula sa terminal, maaaring gamitin ang mga command tulad ng sumusunod: fwupdmgr get-devices, fwupdmgr refresh y fwupdmgr updateSa mga organisasyon, ang mga phased deployment sa kliyente Nakakatulong sila na bawasan ang mga panganib sa pamamagitan ng unti-unting paglulunsad ng mga bagong bersyon.

Ang release na ito ay kumakatawan sa isang karagdagang hakbang sa maturity ng firmware maintenance sa Linux, na pinagsasama ang pinahusay na seguridad (Dilithium), isang mas malawak na hardware catalog, at mga pagpapabuti sa pagpapatakbo na nagpapadali sa buhay para sa mga user at IT team.