Recién salido de la ronda de financiamiento sponsoreada por HP, Fwupd 2.1.4 fue presentado como la nueva actualización estable de esta solución de código abierto para actualizar firmware en sistemas Linux.

Fwupd 2.1.4 incorpora soporte para actualizaciones de firmware sobre varios dispositivos de hardware nuevos, incluyendo las gráficas Intel Arc Pro B65 y Arc Pro B70. Los docks Lenovo en modo 'provisioned' también funcionan ahora, igual que otros dispositivos:

  • Dispositivos Egis MoC con PID 9201
  • Intel Arc Pro B65 y Arc Pro B70 (#10389)
  • Dispositivos dock Lenovo en modo 'provisioned'
  • Dispositivos Pixart TP con PID 1343
  • Varios chips SPI de GigaDevice y Puya

La versión también incluye muchos arreglos de bugs, soporte para NixOS en el script de quick start, soporte para el formato de versión de BIOS de Compal, y otras mejoras.

¿Qué encontró Claude Mythos en el codebase?

El desarrollador líder de Fwupd, Richard Hughes, comentó que los múltiples arreglos en este release son resultado del escaneo del codebase de Fwupd con Claude Mythos de Anthropic, en busca de vulnerabilidades de seguridad.

Mythos terminó encontrando 12 bugs de seguridad, aunque el resultado final fue mixto:

  • 2 fueron descartados como no-bugs.
  • 8 quedaron clasificados como vulnerabilidades de severidad "low".
  • 2 se rankearon como "moderate".

Hughes dijo estar sorprendido de que Mythos encontrara tantos problemas en el codebase, que es de los más auditados del ecosistema de firmware en Linux. El detalle es interesante porque pone una métrica concreta sobre la mesa: incluso una herramienta de scanning agéntica encuentra hallazgos en código que ha pasado años bajo revisión humana, y la tasa de falsos positivos (2 de 12, alrededor de 17%) es razonable para un trabajo automatizado.

¿Qué hardware empieza a recibir actualizaciones?

El soporte para Intel Arc Pro B65 y B70 es la pieza más notoria del release. Las dos GPUs profesionales de Intel apuntan a workstations creativas y cargas de IA en formato más compacto que las Arc Pro A60/A50, y ahora reciben actualizaciones de firmware vía LVFS/Fwupd sin requerir herramientas propietarias de Intel en Windows.

Los docks Lenovo en modo provisioned son la otra incorporación práctica: en flotas corporativas con miles de docks ThinkPad en uso, actualizar el firmware uno por uno era el cuello de botella. Con Fwupd 2.1.4 y un dock provisionado, el ciclo de actualización se automatiza desde el OS sin desconectar.

Disponibilidad y descarga

Las descargas y más detalles de Fwupd 2.1.4 están disponibles vía GitHub. Los principales orquestadores LVFS van a recibir los binarios firmados en los próximos días, y las distribuciones de la familia Debian/Fedora típicamente empaquetan la nueva versión en cuestión de semanas.

Para usuarios chilenos que administran flotas de hardware empresarial, la migración a 2.1.4 es relevante si tienen Arc Pro B70, docks Lenovo de generación reciente, o chips SPI de GigaDevice y Puya en placas custom. El proyecto sigue siendo de código abierto y la integración con LVFS no exige cuotas de licenciamiento para distribuir actualizaciones.