Do fwupd přidána podpora aktualizace ATA/ATAPI zařízení (diskuse)

31.1.2019 18:19 Peter Golis | skóre: 65 | blog: Bežné záležitosti | Bratislava
Rozbalit Rozbalit vše Re: Do fwupd přidána podpora aktualizace ATA/ATAPI zařízení

Odpovědět | Sbalit | Link | Blokovat | Admin

Perfektné, len tak ďalej. Ale kontroloval niekto ten FW pred jeho podpísaním ktoré ho zdôveryhodňuje?

31.1.2019 18:46 AsciiWolf | skóre: 41 | blog: Blog
Rozbalit Rozbalit vše Re: Do fwupd přidána podpora aktualizace ATA/ATAPI zařízení

Z webu fwupd:

The LVFS only redistributes vendor-provided firmware, and also relies on the vendor writing release notes that accurately describe the firmware update.

31.1.2019 19:04 Peter Golis | skóre: 65 | blog: Bežné záležitosti | Bratislava
Rozbalit Rozbalit vše Re: Do fwupd přidána podpora aktualizace ATA/ATAPI zařízení

Why does the LVFS project sign the archive?
The upload process repacks the uploaded archive into a new cabinet file and signs the firmware image using a detached GPG or PKCS#7 signature so client tools can be sure the firmware actually originated from the LVFS.
Ten podpis je tam IMO zavádzajúci.