Linux用ファームウェアアップデートマネージャー、 更新しました、 リリースしました その2.0.9バージョン 彼が連れてきたのは、 前のバージョン、いくつかの興味深い新機能が追加され、互換性のあるデバイスの範囲がさらに拡大しました。このオープンソース プロジェクトは、ユーザーやメーカーが GNU/Linux システム上のあらゆる種類のハードウェアのファームウェアを簡単に管理するための基本的なツールとなっています。
この新しいバージョンでは、 主な焦点は、Intel Arc「Battlemage」グラフィック カードのサポートです。。 Fwupd 2.0.9 を使用すると、B570 や B580 などの注目モデルを含む Intel Arc B シリーズにファームウェア アップデートを直接適用できます。これは、グラフィック ハードウェアを最新の状態に保ち、通常の Linux ディストリビューションの潜在的な脆弱性を簡単に修正したい人にとって重要なステップです。
Fwupd 2.0.9 の技術アップデートと注目すべき改善点
主な改善点としては、Fwupd 2.0.9 証明書データベースに複数の更新を同時にインストールできるようになりました また、どの証明書が EFI 認証変数に署名したかに関する視覚的な情報を提供します。さらに、このプロジェクトでは、特に KEK の更新とデータベース自体に関するドキュメントが強化され、経験豊富なユーザーとファームウェア管理の初心者の両方にとってプロセスが簡単になりました。
このリリースではエラー処理に特別な注意が払われています。特定の Wacom ファームウェアをインストールするとき、または標準形式に従わないシステム イベントを解析するときにクラッシュを引き起こす問題を修正しました。 libusb ライブラリを使用していないシステムでの DFU 記述子の解析、特定のマシンでの PK および KEK 列挙の失敗、および SMBIOS を使用して 16MiB 以上の ROM サイズを解釈する際の問題も解決されました。
セキュリティとユーザーエクスペリエンスの強化
もう一つの重要な新機能は、 UEFI dbx ブロックリストに互換性のないファームウェアを搭載した新しいデバイスこれにより、システムの安定性やセキュリティを損なう可能性のある欠陥のあるバージョンが誤ってインストールされることを防止します。さらに、MEI デバイス相互作用コードが複数のインターフェースをサポートするように簡素化され、ModemManager プラグインがよりシンプルで堅牢になるように書き直され、USB 記述子の解析も改善されました。
実務レベルでは、 ユーザーは、「fwupdtool get-devices –json」などのコマンドを実行すると、より多くの情報を取得できるようになりました。接続されているデバイスの状態やインストールされているファームウェアのバージョンを簡単に識別できるようになります。更新できない OptionROM デバイスは検出されなくなり、Redfish バックアップ パーティションはデバイスとしてエクスポートされなくなり、関連するいくつかの HSI バグが解決されました。
アップデート後の新しいポリシーと要件
注意を払うことが重要です、 このリリース以降、Intel CVS デバイスを更新した後は再起動が必要になります。 ファームウェアの変更が有効になります。さらに、認証された URI の構築が微調整され、アップグレードを容易にするために非常に古い DBX ハッシュが認識され、ファームウェアのインストール中の Redfish リダイレクト処理が最適化されました。
これらすべての進歩により、Fwupd は Linux 上でハードウェアのセキュリティと適切な機能を維持するために不可欠なツールとして確立されます。より詳しい技術的な詳細やソースコードのダウンロードについては、プロジェクトの公式 GitHub リポジトリをご覧ください。ただし、適切なサポートと統合を確保するために、各ディストリビューションの安定したリポジトリ経由でインストールするのが最善です。
の打ち上げ ファームウェア 2.0.9 これは、Linux エコシステム内のファームウェア更新管理における大きな進歩であり、新規および既存のデバイスの潜在的な脆弱性に対するユーザー エクスペリエンスとシステム保護の両方が向上します。