Fwupd 2.1.8 розширює оновлення прошивок Linux для ASUS, Lenovo та MediaTek

Вийшла Fwupd 2.1.8 — нова версія відкритого сервісу, через який Linux може отримувати й встановлювати прошивки для ноутбуків, док-станцій, контролерів та іншого обладнання. Проєкт працює разом із Linux Vendor Firmware Service: виробники завантажують підписані пакети, а користувачі бачать оновлення у графічному центрі програм або через команду fwupdmgr. Реліз додає пристрої та закриває низку технічних помилок.

До списку нового обладнання увійшли ASUS GX5407, сенсор Elan із PID 0CB6, датчики відбитків FocalTech MOC, Lenovo ThinkPad Thunderbolt 4 Dock Gen 2 7000, мережеві рішення MaxLinear MxL862xx, компоненти MediaTek MT9700 FCTE і MT9701 KSMU, кілька пристроїв PixArt та Rolling RW101. Для ASUS ProArt P16 GX5407 додано спеціальне правило, пов’язане з прошивкою сенсорного контролера ILITEK.

Для техніки Lenovo з’явилася перевірка підписів RSA-3072. Криптографічний підпис потрібен, щоб утиліта могла перевірити походження та цілісність файлу перед записом у пристрій. Це не означає, що будь-яке оновлення автоматично безпечне або безпомилкове, але ускладнює підміну пакета. Користувачеві все одно не слід вимикати живлення, закривати кришку чи переривати процес, якщо виробник не дозволяє це прямо.

Ще одна зміна — новий плагін, який повідомляє bootupd про зміну системного розділу EFI. Така координація важлива на системах, де кілька компонентів керують завантажувальними файлами. Fwupd також навчився працювати з більшими образами Redfish і отримав виправлення витоків пам’яті та переповнень буфера. Частина змін непомітна в інтерфейсі, але підвищує стабільність довгих або автоматизованих операцій.

Оновлення прошивки через Linux особливо цінне для корпоративних парків і користувачів без Windows. Раніше для нового BIOS або мікрокоду док-станції часто доводилося створювати завантажувальний носій чи тимчасово встановлювати іншу ОС. LVFS і Fwupd стандартизують доставку, а дистрибутив може показати пакет так само, як звичайне системне оновлення. Водночас підтримка конкретної моделі залежить від участі виробника та опублікованих метаданих.

Перевірити доступні пакети можна через графічний застосунок дистрибутива або командами fwupdmgr refresh і fwupdmgr get-updates. Перед записом BIOS доцільно під’єднати адаптер живлення, зарядити батарею, зберегти важливі дані та прочитати опис релізу. На робочій машині варто дотримуватися політики адміністратора: нова прошивка іноді змінює налаштування Secure Boot, Thunderbolt або поведінку пристроїв.

Fwupd 2.1.8 не гарантує, що всі перелічені моделі одразу отримають новий пакет: реліз додає технічну можливість їх розпізнавати й оновлювати. Фактична доступність залежить від виробника та каналу LVFS. Користувачам стабільних дистрибутивів версія може надійти із затримкою, тому примусово встановлювати сторонню збірку без потреби не варто. Найкращий шлях — дочекатися пакета від свого дистрибутива або використати офіційні інструкції проєкту.