Nel corso di un mese dalla sua precedente versione 2.0.7, Fwupd, un’utilità open source progettata per rendere l’aggiornamento del firmware su sistemi basati su Linux più facile e automatico, ha implementato la sua nuova versione 2.0.8. In particolare, porta due nuove caratteristiche chiave e allo stesso tempo affrontando diversi importanti problemi di stabilità.

In primo luogo, questa versione introduce il database UEFI aggiornato come nuovo attributo Hardware Security Interface. In termini pratici, significa che il processo di aggiornamento del firmware può ora trasportare metadati aggiuntivi, rafforzando così l’integrità e la tracciabilità del firmware.

Inoltre, Fwupd 2.0.8 include due nuovi plugin in grado di aggiornare il database di firma UEFI e la chiave di scambio chiave. Questo miglioramento è particolarmente importante per gli utenti che distribuiscono regolarmente aggiornamenti del firmware su più sistemi, in quanto offre un metodo più semplice per mantenere la conformità alla sicurezza e ridurre il rischio di errata configurazione.

Gli sviluppatori Fwupd hanno risolto numerosi bug che in precedenza ostacolavano determinate operazioni. In particolare, il software ora include correttamente /sys/firmware/efi/efivars in ReadWritePathsReadWritePaths, assicurando che tutte le cartelle necessarie siano accessibili durante gli aggiornamenti.

La nuova versione evita DPAUX IO quando il DPCD BnR non corrisponde, eliminando uno scenario problematico che ha causato un comportamento inaspettato nelle versioni precedenti. L’aggiornamento rileva anche correttamente le funzionalità del protocollo Firehose se non vengono inviate automaticamente, evitando errori relativi alle comunicazioni del dispositivo.

Alcune delle altre correzioni di bug degne di nota includono miglioramenti al modo in cui i controlli fwupd per l’hardware Supermicro e i metodi Redfish, una gestione della modalità JSON più rigorosa che sopprime le richieste e i messaggi e le modifiche che riducono gli avvisi critici, come quello attivato durante l’enumerazione DTH135K0C.

Infine, Fwupd ora assicura che gli aggiornamenti del UEFI siano limitati alle architetture UEFI-compatibili, impedendo ai dispositivi non supportati di tentare una procedura di aggiornamento. Ulteriori perfezionamenti includono una migliore gestione dei nomi di cartelle minuscoli durante i controlli ESP e un metodo più preciso per impostare il formato di versione per le installazioni offline tramite fwupdtool.

Per maggiori dettagli su tutte le novità, vedere il changelog.