Ведущий разработчик проекта LVFS и Fwupd Ричард Хьюз из компании Red Hat объявил об официальном выпуске Fwupd 2.1.8, представляющего собой плановое функциональное обновление открытого программного стека для автоматизированного обновления микропрограммного обеспечения в операционных системах на базе ядра Linux. Свежая версия утилиты значительно расширяет перечень официально поддерживаемых аппаратных компонентов от ведущих производителей вычислительной техники, а также вносит комплексные низкоуровневые исправления в подсистемы безопасности и распределения оперативной памяти.
Ключевым системным нововведением Fwupd 2.1.8 стала интеграция специализированного плагина для отправки уведомлений службе bootupd в моменты внесения изменений в системный раздел EFI (ESP), что повышает надежность загрузочных цепочек. Для оборудования корпорации Lenovo внедрена расширенная криптографическая верификация цифровых подписей стандарта RSA-3072, исключающая установку скомпрометированных пакетов. Кроме того, инженеры устранили ряд программных уязвимостей, включая утечки памяти и переполнения буфера при обработке бинарных данных, а также оптимизировали протоколы для загрузки и применения крупногабаритных массивов микрокода Redfish на серверных узлах.
В обновлении Fwupd 2.1.8 был существенно расширен список совместимого оборудования: добавлена поддержка ноутбука ASUS ProArt P16 (GX5407) со специализированным исправлением микропрограммы сенсорного контроллера ILITEK, док-станции Lenovo ThinkPad Thunderbolt 4 Dock Gen 2 7000, сетевых чипов MaxLinear MxL862xx, компонентов MediaTek MT9700 FCTE и MT9701 KSMU, контроллеров Rolling RW101, емкостных датчиков отпечатков пальцев FocalTech MOC, сенсоров Elan с идентификатором PID 0CB6, а также оптических датчиков Pixart серий PID 4F01, 4F02, 4F0D и 4F0E. Реализованные аппаратные профили обеспечивают прямую загрузку проверенных прошивок из репозитория Linux Vendor Firmware Service.