URL: https://www.opennet.me/cgi-bin/openforum/vsluhboard.cgi
Форум: vsluhforumID3
Нить номер: 115003
[ Назад ]
Исходное сообщение
"Компания Lenovo подключилась к инициативе доставки обновлени..."
Отправлено opennews , 07-Авг-18 23:04 
Компания Lenovo подключилась (https://blogs.gnome.org/hughsie/2018/08/06/please-welcome-le.../) к работе проекта LVFS (https://fwupd.org/) (Linux Vendor Firmware Service), через который пользователи Linux без лишних усложнений теперь смогут оперативно получать обновления прошивок для  оборудования ThinkPad, ThinkStation и ThinkCenter.

При помощи LVFS производители получили возможность загрузки прошивок в специальный централизованный каталог, который можно использовать в дистрибутивах Linux при помощи инструментария fwupd. Например, в  RHEL, Fedora, Ubuntu и Debian  на его базе уже реализован автоматизированный режим обновления прошивок. Поддержка LVFS также присутствует в интерфейсе управления установкой приложений GNOME Software. Сервис LVFS позволяет упростить доставку прошивок производителями, которым теперь не нужно формировать пакеты для различных дистрибутивов и генерировать сопутствующие каждому обновлению метаданные.

URL: https://blogs.gnome.org/hughsie/2018/08/06/please-welcome-le.../
Новость: https://www.opennet.me/opennews/art.shtml?num=49097

Содержание
Сообщения в этом обсуждении
"Компания Lenovo подключилась к инициативе доставки обновлени..."
Отправлено Аноним , 07-Авг-18 23:04 
Теперь загружать самые последние версии Intel ME и других зондов можно на линуксе. Невероятно!
"Компания Lenovo подключилась к инициативе доставки обновлени..."
Отправлено оператор зонда , 07-Авг-18 23:34 
загружать можно было и раньше. Но теперь они загружаются - автоматически!

(ну а чо, не сидеть же на позапрошлогодней версии зонда, как последнему лоху? У всех вон уже обновился, гляди, гляди- он теперь с пупырышками! )

"Компания Lenovo подключилась к инициативе доставки обновлени..."
Отправлено dimqua , 08-Авг-18 01:55 
Это все для того, чтобы защитить тебя от Meltdown, Spectre и других страшных слов. :-)
"Компания Lenovo подключилась к инициативе доставки обновлени..."
Отправлено ПутинаПовесить , 08-Авг-18 09:03 
На raspberry этого нету :)
"Компания Lenovo подключилась к инициативе доставки обновлени..."
Отправлено Alex , 08-Авг-18 09:48 
Spectre скорее всего есть
"Компания Lenovo подключилась к инициативе доставки обновлени..."
Отправлено Аноним , 08-Авг-18 16:59 
Там есть спекулятивное выполнение?
"Компания Lenovo подключилась к инициативе доставки обновлени..."
Отправлено Аноним , 08-Авг-18 09:59 
Неуловимый Джо.
"Компания Lenovo подключилась к инициативе доставки обновлени..."
Отправлено 123 , 08-Авг-18 10:09 
Я лучше ядро обновлю, чем биос буду трогать. Перезапись флешки ограничена, можно легко превратить ПК в кирпич.
"Компания Lenovo подключилась к инициативе доставки обновлени..."
Отправлено Аноним , 08-Авг-18 16:15 
При обновлении ядра тебе прилетит обновлённый linux-firmware и в чём разница? Есть острое желание сидеть на старинном ПО?
"Компания Lenovo подключилась к инициативе доставки обновлени..."
Отправлено Oleg , 08-Авг-18 17:43 
linux-firmware не UEFI firmware и оно не зашивается в микруху.
"Компания Lenovo подключилась к инициативе доставки обновлени..."
Отправлено нах , 10-Авг-18 10:05 
угу, ограничена - у современных флэшей где-то 50000, у доисторических 93го года выпуска, когда интел только-только научился их делать - где-то 1000. Домашнее задание до конца твоих каникул - посчитать, на сколько лет хватило бы той доисторической с тысячей, если бы ты перезаписывал свой биос каждый день после чистки зубов.

а в кирпич они превращаются по совсем другой причине, и ленова этим не болеет, у нее есть recovery.

"Компания Lenovo подключилась к инициативе доставки обновлени..."
Отправлено DerRoteBaron , 07-Авг-18 23:43 
Расскажите HP, что так можно, а то у них чтобы обновить фирмварь ноута нужно на нём загрузить вантуз.
Другие варианты предоставляются (правда тоже требуют вантуз), но не работают
"Компания Lenovo подключилась к инициативе доставки обновлени..."
Отправлено Аноним , 07-Авг-18 23:56 
В тексте оригинала и комментариях к нему говорят примерно то же. :)

А вот у Dell уже куча железа умеет это.

"Компания Lenovo подключилась к инициативе доставки обновлени..."
Отправлено Xasd , 08-Авг-18 00:27 
> А вот у Dell уже куча железа умеет это.

только не так куча которая оказывается в руках покупателей.. вот же неудача!

как же так выходит?! а вот как --

ещё бы! когда каждые пол года нужно выпустить по 7 новых моделей -- некогда думать индивидуально про каждую.. -- ну "снабдили пару десятков моделей LVFS-обновлениями и пусть эти линуксоиды заткнуться теперь :-) .. в случае каких-то проблем сами виноваты что выбрали не ту модель, пускай выбирают новую"

"Компания Lenovo подключилась к инициативе доставки обновлени..."
Отправлено Avator , 08-Авг-18 22:58 
Те же XPS они обновляют максимум раз в год, а может даже чуть реже.
Берите старшие модели и будет вам счастье =)
"Компания Lenovo подключилась к инициативе доставки обновлени..."
Отправлено Аноним , 08-Авг-18 10:44 
А ты не думал, что очень много чего требует вантуз? Вот, например, буквально вчера сдавал aptitude test в одну японскую компанию - прочитай, какие требования к оборудованию для прохождения теста.

https://global.c-personal.com/cyberagentenggxm1820388/info/i...

Если кратко - только Win начиная с XP и только IE. С любого другого браузера/оси тест считается заваленным - меня заранее письмом предупредили.

"Компания Lenovo подключилась к инициативе доставки обновлени..."
Отправлено 1 , 08-Авг-18 19:37 
Вантуз не требуется, достаточно записать прошивку на флешку и войти в UEFI.
"Компания Lenovo подключилась к инициативе доставки обновлени..."
Отправлено DerRoteBaron , 06-Сен-18 13:03 
Вот только под виндой не на HP создание флешки завершалось с ошибкой для всех новых версий прошивки, а просто распаковать .exe и скормить UEFI не помогало.

При этом на самом ноуте и флешка создавалась, и прошивка прошивалась

"Компания Lenovo подключилась к инициативе доставки обновлени..."
Отправлено Аноним , 08-Авг-18 00:35 
Ещё бы они (леново) фирмварь для старых железок обновляли бы… а то в железках с APU родовых травм вагон и тележка. На стороне ядра часть из них решается отключением ACPI и всего power management(что вообще не вариант), а часть не решается со стороны ПО никак.
"Компания Lenovo подключилась к инициативе доставки обновлени..."
Отправлено 123 , 08-Авг-18 11:58 
Проблемы 3% десктопа никого не волнуют.
"Компания Lenovo подключилась к инициативе доставки обновлени..."
Отправлено AlexYeCu_not_logged , 08-Авг-18 13:02 
>Проблемы 3% десктопа никого не волнуют.

Уже не первый раз вижу вместо привычных 1% целых 3. Методички обновили?

"Компания Lenovo подключилась к инициативе доставки обновлени..."
Отправлено 1 , 08-Авг-18 19:38 
3% это вместе с Китаем, а так 1%.
"Компания Lenovo подключилась к инициативе доставки обновлени..."
Отправлено Аноним , 09-Авг-18 21:17 
Жирнишь…
Так то apu-шки были x86_64 с неплохой, для своего энергопотребления, производительностью. Одна беда, ибм/ленова на них положили и работает оно более-менее прилично только под win7
"Компания Lenovo подключилась к инициативе доставки обновлени..."
Отправлено Аноним , 08-Авг-18 00:40 
А они проприетарные ограничения по батареям ноутов уже убрали?
"Компания Lenovo подключилась к инициативе доставки обновлени..."
Отправлено Аноним , 08-Авг-18 07:01 
Авто апдейт: Фичу купил, фичу отобрали, выбросил девайс.
"Компания Lenovo подключилась к инициативе доставки обновлени..."
Отправлено Аноним , 08-Авг-18 10:23 
Ещё бы white-list-ы на модемы убрали, и think-pad-ы без windows продавали ( что-бы из коробки хоть Ububtu, и что-бы за её кривую работу по приходу из магазина отвечал отдел гарантии).
"Компания Lenovo подключилась к инициативе доставки обновлени..."
Отправлено Григорий Федорович Конин , 08-Авг-18 12:13 
>  что-бы из коробки хоть Ububtu, и что-бы за её кривую работу по приходу из магазина отвечал отдел гарантии

И зачем им такой геморрой? Вы готовы за это платить?

"Компания Lenovo подключилась к инициативе доставки обновлени..."
Отправлено Аноним , 08-Авг-18 17:02 
купил tp без виндовса, спрашивайте свои ответы
"Компания Lenovo подключилась к инициативе доставки обновлени..."
Отправлено Аноним , 08-Авг-18 11:05 
>Lenovo

это те, у которых адваре искаропки и руткиты в прошивках?

"Компания Lenovo подключилась к инициативе доставки обновлени..."
Отправлено Аноним , 08-Авг-18 11:39 
В новых ThinkPad от ленки там тож малварь.
"Компания Lenovo подключилась к инициативе доставки обновлени..."
Отправлено Аноним , 08-Авг-18 14:53 
Именно. Поэтому, не знаю, как там остальные, а я у этой конторы больше покупать не стану ничего. Какая бы замечательная клавиатура ни была у ноутов, какие бы клёвые в остальном они девайсы ни выпускали. Дважды попались на одной и той же подставе пользователей – в чёрный список!
"Компания Lenovo подключилась к инициативе доставки обновлени..."
Отправлено Аноним , 08-Авг-18 16:46 

> Дважды попались

0_0! А может это у них в порядке вещей, так поступать?


"Компания Lenovo подключилась к инициативе доставки обновлени..."
Отправлено Anonimus , 09-Авг-18 15:06 
Уже нашел - уже 4 насчитал)
"Компания Lenovo подключилась к инициативе доставки обновлени..."
Отправлено нах , 10-Авг-18 10:54 
попадатся-то? Да, китайцы не парятсо. Подумаешь, пять раз - почти и не п-с...

"Компания Lenovo подключилась к инициативе доставки обновлени..."
Отправлено Anonimus , 09-Авг-18 15:01 
А можно про 2 раз? Я знаю только про 1 в 2015...
"Компания Lenovo подключилась к инициативе доставки обновлени..."
Отправлено Аноним , 10-Авг-18 00:28 
Отписал ниже как раз.
"Компания Lenovo подключилась к инициативе доставки обновлени..."
Отправлено Аноним , 08-Авг-18 15:46 
> руткиты в прошивках

А где почитать?

"Компания Lenovo подключилась к инициативе доставки обновлени..."
Отправлено Аноним , 08-Авг-18 17:02 
в определении онально огороженной прошивки
"Компания Lenovo подключилась к инициативе доставки обновлени..."
Отправлено Аноним , 09-Авг-18 01:56 
19.02.2015 «Lenovo уличили в предустановке ПО, подменяющего сертификаты для HTTPS»:
https://www.opennet.me/opennews/art.shtml?num=41694

24.09.2015 «Еще одно встроенное шпионское приложение обнаружено на компьютерах Lenovo»:
https://habr.com/post/267645/

=== В принципе, именно тут я понял, что эта гнилая компания для меня всё, кончилась ===

13.01.2018 «В коммутаторах Lenovo и IBM выявлен бэкдор» (сами выявили, правда):
https://www.opennet.me/opennews/art.shtml?num=47897

"Компания Lenovo подключилась к инициативе доставки обновлени..."
Отправлено Аноним , 09-Авг-18 02:02 
> В принципе, именно тут я понял, что эта гнилая компания для меня всё, кончилась

Ой, нет. Это, судя по комментам с Хабра, третий их косяк за тот год. А мне хватило второго, с вшитой в BIOS дрянью, вновь загружающей ПО на комп, даже если система была переустановлена (Windows only, тем не менее). Но как-то тяжело ищется. Не они ли постарались почистить в поисковиках "за собой"? Возможно, события мая-июня 2015 года.

"Компания Lenovo подключилась к инициативе доставки обновлени..."
Отправлено Аноним , 09-Авг-18 02:10 
Нашёл.

13.08.2015 «Lenovo отличилась снова: bloatware оказалось встроенным в BIOS ноутбуков компании»:
https://habr.com/post/356828/

"Компания Lenovo подключилась к инициативе доставки обновлени..."
Отправлено Аноним , 08-Авг-18 11:25 
А эти прошивки подписаны, или свою можно залить вместо? А вообще продукцию этих компаний надо бойкотировать. Особенно продукцию леново, как компании, созданной китайским государством.
"Компания Lenovo подключилась к инициативе доставки обновлени..."
Отправлено Григорий Федорович Конин , 08-Авг-18 12:13 
> Особенно продукцию леново, как компании, созданной китайским государством.

И thinkpad'ы тоже?

"Компания Lenovo подключилась к инициативе доставки обновлени..."
Отправлено Аноним , 08-Авг-18 13:41 
Но ведь thinkpadы давно уже не ibm делает. Более того, ещё когда на ноутах был бренд ibm, oemом была ленова: есть такая штука как франшиза.
"Компания Lenovo подключилась к инициативе доставки обновлени..."
Отправлено Аноним , 08-Авг-18 18:25 
> И thinkpad'ы тоже?

В первую очередь. Образец неудачного дизайна, возведённого в культ. Но хомякам не понять, это же ведь ТОТ САМЫЙ ThinkPad.

"Компания Lenovo подключилась к инициативе доставки обновлени..."
Отправлено Аноним , 09-Авг-18 01:44 
где неудачный дизайн?
"Компания Lenovo подключилась к инициативе доставки обновлени..."
Отправлено Аноним84701 , 09-Авг-18 13:40 
> где неудачный дизайн?

- Углы не закругленные.
- Нет надкушенного яблока на крышке.
- Усиленная "ракушка" (старые, еще IBM-проектированные версии) -- можно сесть зад^W cедалищем на забытый на диване девайс и ему ничего не будет (и вполне выдерживает забравшегося с ногами дитенка).
- Неостровная, заменяемая пользователем клавиатура, батарея, дисковой привод, вафля, планки памяти.
- Универсальный разъем для подключения доп. батареи и разных приводов.
- Можно подключать кучу устройств напрямую, без стильных переходников.
- Появившийся еще с незапамятных времен стык для  дока (причем, "хардварный", работающий без дров и сразу после включения).
- Неудобый для смотрения кинца, старперский формат экрана (4:3).
- Дополнительная, слишком удобная замена мышке вместо единственно-верного тачпада.
- Плохо греет зимой, даже под нагрузкой.

"Компания Lenovo подключилась к инициативе доставки обновлени..."
Отправлено Аноним , 08-Авг-18 11:28 
Наконец-то нормальный линукс будут предустанавливать, а не FreeDOS. Или я путаю с китайцами?
"Компания Lenovo подключилась к инициативе доставки обновлени..."
Отправлено Anonimus , 08-Авг-18 15:48 
Понравилась фраза "All firmware is uploaded as a cabinet archive, which matches the Microsoft Update requirements." (https://fwupd.org/vendors)
Сразу чувствуется кто платиновый партнер)
"Компания Lenovo подключилась к инициативе доставки обновлени..."
Отправлено Аноним , 08-Авг-18 16:52 
> Понравилась фраза "All firmware is uploaded as a cabinet archive, which matches
> the Microsoft Update requirements." (https://fwupd.org/vendors)
> Сразу чувствуется кто платиновый партнер)

А тут еще и это https://www.debian.org/security/2018/dsa-4260
Более подробная информация:

    В libsmpack, библиотеке для работы с форматами сжатия Microsoft, было обнаружено несколько уязвимостей. Удалённый злоумышленник может создать специальные файлы в форматах CAB, CHM или KWAJ и использовать указанные уязвимости для вызова отказа в обслуживании из-за аварийной остановки приложения или потенциального выполнения произвольного кода.

А сколько там еще "дырок" есть, сколько наделают в будущем :(

"Компания Lenovo подключилась к инициативе доставки обновлени..."
Отправлено нах , 10-Авг-18 11:06 
> В libsmpack

а ничего, что этот кусок гуана - опенсосальный как есть?
И MS к нему имеет ровно то отношение, что до сих пор брезгует подать в суд за профанацию, а, возможно, и использование реверс-инженернутых вопреки eula алгоритмов?

> А сколько там еще "дырок" есть, сколько наделают в будущем :(

опенотсосные обезьянки-то? Да миллионы, у них же лапы и хвост, а у людей только две руки.
Но виновата во всем, конечно же, проклятая microsoft! Использует, представляете, удобный ей формат, а не какое-нибудь насквозь гнилое опенподeлие времен 1970 года, в котором проблем не...stop...google tar security problems...oh, shhhhhit!

"Компания Lenovo подключилась к инициативе доставки обновлени..."
Отправлено абырвагл , 15-Авг-18 02:39 
Они уже во всех линуксах починили проблемы с вебкамерами и микрофонами? А так же с функциональными клавишами?
У сеня вот функциональные клавиши работают через жопу, те что должны срабатывать через кнопку Fn - срабатывают без неё
И микрофон не пашет толком. Хоть винду ставь, что неприемлемо