Fwupd 2.1.2 bietet nun eine AMD EntrySign-HSI-Prüfung und Unterstützung für weitere Hardware

Fwupd 2.1.2 bietet eine AMD EntrySign HSI-Prüfung, native CBOR-Analyse, sicherere Grenzen für die Firmware-Analyse sowie Unterstützung für weitere Hardware.
Eine Übersetzung von 🇬🇧 Linuxiac.com

Fwupd 2.1.2 ist nun als neuestes Wartungsupdate für den Linux-Firmware-Update-Dienst verfügbar. Eine wichtige Neuerung ist die neue Host-Security-ID-Prüfung für AMD SB-7033, auch als EntrySign bezeichnet.

Darüber hinaus fügt das Update natives CBOR-Parsing hinzu, wodurch die Abhängigkeit von libcbor2 entfällt. Zu den weiteren Funktionen gehören die Unterstützung für die Festlegung maximaler Versionsnummern für Geräte, die Anwendung von Kontext-Flags aus HWID-Übereinstimmungen, das Laden von EFI-authentifizierten Variablen mit ContentInfo-Headern sowie die Anforderung von Windows 8 oder neuer für das MSI-Build-Artefakt.

In Bezug auf das Parsen von Firmware führt Fwupd 2.1.2 eine Begrenzung der Dekompressionsrate ein, um ZIP-Bomben-Angriffe zu verhindern, beschränkt die Anzahl der aus ZIP-Archiven geparsten Dateien, stellt sicher, dass UEFI-Kapsel-Payloads unter 4 GiB bleiben, und legt angemessene Parsing-Grenzen für Firmware-Unterklassen fest.

Darüber hinaus fügt Fwupd 2.1.2 Daemon-Unterstützung für Modems hinzu, die ttyUSB Geräte exportieren, behebt Zugriffsprobleme mit über einen Dongle angeschlossenen Nordic-Geräten, verbessert die Handhabung von Nordic TK059-Tastatur-Updates, stellt die VID-Prüfung in der Algoltek USBCR-Probe-Funktion wieder her und behebt eine UF2-Race-Condition bei der UDisks2-Volume-Erkennung während des erneuten Anschließen.

Zudem bietet der Fortschrittsbalken nun Aktualisierungen mit höherer Auflösung und eine verbesserte Fortschrittsanzeige während des Wartens auf das erneute Anschließen des Geräts.

Auch die Unterstützung für Dell und Redfish wurde verbessert. Die Version führt ein Aktivierungsflag für Dell-Server nach Firmware-Upgrades ein, gewährleistet die korrekte Handhabung von Dell iDRAC mit Redfish, korrigiert den automatisch generierten Redfish-HBA-Gerätenamen und behebt einen geringfügigen Speicherverlust beim Schreiben der Redfish-Firmware.

Weitere Korrekturen betreffen die Meldung der Thunderbolt-Version, die Handhabung der Lenovo ThinkCentre M60e Tiny UEFI-Kapsel, Warnungen beim Erkennen von Wechseldatenträgern, die Handhabung von snapd-Nutzdaten, QMI-Firmware-Schreibvorgänge, die Validierung des Synaptics cxaudio EEPROM, die Validierung des Nordic HID-Peer-Index, die Überprüfung der CCGX-Datensatzgröße vor Flash-Schreibvorgängen sowie die DFU-Sektorvalidierung zur Vermeidung potenzieller Endlosschleifen.

Was die Hardwareunterstützung betrifft, erweitert Fwupd 2.1.2 die Hardwareunterstützung um Elan TP IC Typ 0x19, Google Moonstone, HP 400 und 405 Maus, Lenovo USB4-Dock, LX Semicon SW42101 Touch-Controller, Parade USB-Hubs mit GPIO-Steuerung, Pixart PLP239-Geräte, Raydium TP-Geräte und Sunplus-Kameras.

Weitere Details finden Sie im Changelog.

Spendieren Sie Bobby einen ☕ Ko-fi

s3n🧩net wünscht viel Vergnügen