fwupd 2.0.7版本发布：增强硬件支持与安全特性

fwupd是一个开源的固件更新工具，它允许Linux系统上的用户轻松更新各种硬件设备的固件。作为Linux生态系统中的重要组件，fwupd通过提供统一的固件更新机制，帮助用户保持设备安全性和稳定性。

主要新特性

新增硬件支持

本次2.0.7版本增加了对多款新型硬件的支持，包括：

• B&R DisplayPort接收器的全新插件支持
• 英特尔CVS摄像头的固件更新能力
• 联想ThinkPad Thunderbolt 4智能扩展坞Gen2
• 联想USB-C双显示旅行扩展坞
• 更多EDL 5G调制解调器设备
• 新增HP无线适配器支持

这些新增支持使得fwupd能够覆盖更广泛的硬件设备，为用户提供更全面的固件更新服务。

安全功能增强

在安全方面，2.0.7版本引入了多项重要改进：

1. UEFI内存保护属性验证：新增插件可以验证UEFI内存保护属性，帮助检测潜在的安全问题。

2. 安全命令扩展：现在可以通过指定版本参数来调用'fwupdtool security'命令，提供更灵活的安全检查方式。

3. SBOM支持：新增了对显示SBOM(软件物料清单)发布URL的支持，增强软件供应链透明度。

性能与稳定性改进

• 支持大于2GB的cabinet归档文件，突破了之前的2GB限制
• 实现了HPE专有的Redfish固件推送方法
• 新增quirk标志，用于表示不需要额外的ESP空间
• 为Dell服务器硬件构建额外的Redfish实例ID

重要问题修复

2.0.7版本修复了多个关键问题，提高了系统的稳定性和可靠性：

1. 内存管理：

   • 修复了Logitech Rallysystem设备枚举时的小内存泄漏
   • 修复了Redfish固件写入时的微小内存泄漏
   • 在解析固件时为LZMA流解码设置了内存限制

2. 设备支持：

   • 修复了Logitech BulkController新设备固件版本的设置问题
   • 解决了Wacom USB仅限scaler的更新部署问题
   • 修复了dell-kestrel扩展坞中RMM组件的更新问题

3. UEFI相关：

   • 修复了写入新EFI变量以解决内核回归问题
   • 在使用Capsule-on-Disk时预置capsule头
   • 在引导加载程序中支持UEFI capsule安装

4. 其他改进：

   • 始终在启动守护进程后关闭USB文件描述符
   • 正确触发drm更改时的dpaux重新扫描
   • 解析固件前将设备置于引导加载程序模式

技术细节优化

在底层实现上，2.0.7版本进行了多项优化：

• 改进了PCI NAME和SSVID_SSPID调制解调器管理ID的可见性
• 当Redfish发布日期设置为00:00:00Z时不添加日期
• 修复了扫描无GUID设备时的关键警告
• 针对pygobject 3.52的构建问题进行了修复
• 重试声明fastboot接口长达2500ms
• 在需要时使用元数据版本格式设置version_lowest

这些改进使得fwupd在各种使用场景下表现更加稳定可靠，特别是在企业级硬件管理和安全固件更新方面提供了更强大的支持。

总结

fwupd 2.0.7版本通过新增硬件支持、增强安全功能和修复关键问题，进一步巩固了其作为Linux平台上领先固件更新解决方案的地位。对于系统管理员和普通用户而言，这个版本提供了更广泛的设备兼容性和更可靠的安全更新机制，是值得升级的重要版本。