Hallo,
auch ich wurde informiert, dass fast alle Lenovo Computer schwere >Sicherheitslücken haben und dass die UEFI-Firmware dringend upgedatet
werden soll.
Ich habe meinen Lenovo als Windows-Rechner gebraucht gekauft und habe
dann das Windows durch Debian ersetzt,
Auf einem Lenovo habe ich noch nie ein Bios-Update gemacht. Früher, so
weit ich mich erinnere habe ich dafür immer Windows gebraucht.
Auch die Lenovo Readme Datei für das ISO image für eine bootable CD
spricht nur von Windows 7 ... Windows 10.
Meine Frage ist: Wenn ich mir von der Lenovo-Webseite "BIOS Update
(Bootable CD)" herunterlade, auf einen USB-Stick schreibe (oder notfalls
eine CD kaufe und diese dann brenne) und davon den Laptop boote, wobei
dann hoffentlich das UEFI-BIOS update in das System (wohin auch immer?) >geschrieben wird, kann ich danach problemlos mit dem installierten
Debian weiter arbeiten oder müssen bei einer Debian Installation
Anpassungen vorgenommen werden?
Ich denke, dass hier Leute mitlesen (und auch antworten), die solche
Sachen beruflich machen und reichlich Erfahrung damit haben.
MfG
Hugo
auch ich wurde informiert, dass fast alle Lenovo Computer schwere Sicherheitslücken haben und dass die UEFI-Firmware dringend upgedatet
werden soll.
On 21.04.22 17:15, Hugo Wau wrote:
auch ich wurde informiert, dass fast alle Lenovo Computer schwere
Sicherheitslücken haben und dass die UEFI-Firmware dringend upgedatet
werden soll.
Falls Lenovo hier Thinkpad bedeutet sollte und das Modell hinreichend
neu ist (mein X1 von 2017 ist es), kann man das via fwupd vom
laufenden System aus anstoßen.
Falls nein: Der Weg über die ISO sollte fumktionieren.
Hallo Hugo,
besitze selbst zwei ältere Lenovo Laptops, ursprünglich Win8 und Win10 jetzt Debian 10 und 11 drauf. Lade die ISO Datei von der Lenovo Seite
runter und erstelle ein bootbares Medium. Brasero wenns ne CD sein
soll, sonst erstelle dir einen bootbaren USB Stick (mein Favorit ist
Ventoy, damit können mehrere ISOs auf dem Stick bootbar verwaltet
werden). Rein damit, vom Ventoy Stick booten, das ISO wählen. Der Updateprozess ist Recht selbsterklärend und hat mir noch nie
Schwierigkeiten gemacht.
Wichtig ist nur die BIOS Update CD +bootabke) als ISO.
Gruß
Niko
Hallo Ulf,
On 21.04.22 18:02 Ulf Volmer wrote:
On 21.04.22 17:15, Hugo Wau wrote:
auch ich wurde informiert, dass fast alle Lenovo Computer schwere
Sicherheitslücken haben und dass die UEFI-Firmware dringend upgedatet
werden soll.
Falls Lenovo hier Thinkpad bedeutet sollte und das Modell hinreichend
neu ist (mein X1 von 2017 ist es), kann man das via fwupd vom
laufenden System aus anstoßen.
Falls nein: Der Weg über die ISO sollte fumktionieren.
zunächst geht es um einen Thinkpad T540p. Auf dem war fwupd bereits installiert. Ich habe das noch nicht gekannt.
Danke für den Tipp.
"man fwupd" hat mir nichts ausgegeben. Aber "fwupd --help" führte
weiter. Das Benutzen der Suchmaschine meines Vertrauens führte mich
dazu diesen Befehl auszuführen: "fwupdmgr get-devices" und das hat ausgegeben: "WARNUNG: UEFI-Firmware kann im veralteten BIOS-Modus
nicht aktualisiert werden
Siehe https://github.com/fwupd/fwupd/wiki/PluginFlag:legacy-bios für
weitere Informationen.
20BFS1YH00"||
||Also muss ich wohl diesen Thinkpad und auch die (mehreren) Thinkpads
T420 und den T100 nach der von Nikolas Schmied geschriebenen Methode
updaten wenn es die Firmware dafür noch online gibt.
Mehrere der Thinkpads würde ich gerne ersetzen durch Geräte mit der
neuen AMD Prozessorgeneration und mit mehr RAM aber leider habe ich
keine Ahnung welcher Hersteller außer Lenovo und evtl. DELL noch empfehlenswert wäre.
MfG
Hugo
||
Ventoy kannte ich noch nicht, ist auch in Synaptic für mich nicht auffindbar.
Aber die Webseite ventoy.net zeigt was damit geht.
On 4/22/22 18:10, Hugo Wau wrote:
Moin,
Ventoy kannte ich noch nicht, ist auch in Synaptic für mich nichtBist Du damit weiter gekommen? Mein Lenovo x260 weigert sich.
auffindbar.
Aber die Webseite ventoy.net zeigt was damit geht.
Ich habe ganz doof meinen USB-Stick mit Ventoy "formatiert" (VentoyGUI.x86_64) und dann das ISO-Image mit dem BIOS Upgrade auf das
erste File-System kopiert. Ich hätte jetzt erwartet, daß nach Auswahl
des USB-Sticks als Boot-Device mir das ISO-Image zur Auswahl angezeigt
wird. Praktisch verhält er sich so, also ob der USB-Stick nicht
bootfähig wäre.
root@haka2:/home/hille/Desktop/ventoy-1.0.73# ./Ventoy2Disk.sh -l
/dev/sdb
**********************************************
     Ventoy: 1.0.73 x86_64
     longpanda admin@ventoy.net
     https://www.ventoy.net **********************************************
Ventoy Version in Disk: 1.0.73
Disk Partition Style : GPT
Secure Boot Support  : NO
(MBR als "Disk Partition Style" will auch nicht).
Habe ich einen Denkfehler?
Hilmar
--
Testmail
On 21.04.22 17:15, Hugo Wau wrote:
auch ich wurde informiert, dass fast alle Lenovo Computer schwere Sicherheitslücken haben und dass die UEFI-Firmware dringend upgedatet werden soll.
Falls Lenovo hier Thinkpad bedeutet sollte und das Modell hinreichend neu
ist (mein X1 von 2017 ist es), kann man das via fwupd vom laufenden System aus anstoßen.
Falls nein: Der Weg über die ISO sollte fumktionieren.
On Thu, Apr 21, 2022 at 06:02:24PM +0200, Ulf Volmer wrote:
On 21.04.22 17:15, Hugo Wau wrote:Wir haben seinerzeit versucht alle möglichen Informationen zusammen
auch ich wurde informiert, dass fast alle Lenovo Computer schwereFalls Lenovo hier Thinkpad bedeutet sollte und das Modell hinreichend neu
Sicherheitslücken haben und dass die UEFI-Firmware dringend upgedatet
werden soll.
ist (mein X1 von 2017 ist es), kann man das via fwupd vom laufenden System >> aus anstoßen.
Falls nein: Der Weg über die ISO sollte fumktionieren.
zu tragen, inklusive wie mache ich aus dem ISO ein USB-Stick Image: https://wiki.debian.org/Firmware/Updates
Wenn jemand ein nicht Thinkpad von Lenovo besitzt und dazu Erfahrung beisteuern
kann wäre das natürlich toll. Im Idealfall ist der Prozess ähnlich wie bei den
Thinkpads, aber ich habe da nie weiter recherchiert.
Sven
Bist Du damit weiter gekommen? Mein Lenovo x260 weigert sich.
Ich habe ganz doof meinen USB-Stick mit Ventoy "formatiert" (VentoyGUI.x86_64) und dann das ISO-Image mit dem BIOS Upgrade auf das
erste File-System kopiert. Ich hätte jetzt erwartet, daß nach Auswahl
des USB-Sticks als Boot-Device mir das ISO-Image zur Auswahl angezeigt
wird. Praktisch verhält er sich so, also ob der USB-Stick nicht
bootfähig wäre.
root@haka2:/home/hille/Desktop/ventoy-1.0.73# ./Ventoy2Disk.sh -l
/dev/sdb
**********************************************
     Ventoy: 1.0.73 x86_64
     longpanda admin@ventoy.net
     https://www.ventoy.net **********************************************
Ventoy Version in Disk: 1.0.73
Disk Partition Style : GPT
Secure Boot Support  : NO
(MBR als "Disk Partition Style" will auch nicht).
Hallo Hugo,
habe auch T540p und T440p da, hatte fwupd* auch noch keine intenvive Berührung, werde mir das aber anschauen.
Lenovo pflegt seine Produkte eigentlich recht gut, die Firmware gibt
es hier
T540p (Aktuell ist die Version 2.39 vom 15. Juni 2021) -> https://pcsupport.lenovo.com/us/de/products/laptops-and-netbooks/thinkpad-t-series-laptops/thinkpad-t540p/downloads/driver-list/component?name=BIOS
Für die anderen Lenovos klickst du auf der Website links in das Feld "Seriennummer" und gibst z.B. T420 ein und klickst darunter auf
"Produkt ändern". Wenn kein spezifisches Produkt gefunden werden kann öffnet sich eine andere selbsterklärende Suchmaske. Aber Achtung ein
T420 ist kein T420i/s/si! Die Auswahl kannst du dann aber konkret in
der Suchmaske treffen.
Keine Sorge das da nur Windows bei der ISO steht. Die ISO bootet in
eine "eigene" grafische Oberfläche deren Besonderheit die englische Tastaturbelegung ist Y = Z ;)
Hoffe ich konnte dir etwas weiter helfen.
Hi, mein erster Post hier, bitte seid lieb zu mir :) Ich habe ein ThinkPad x220 und x230, allerdings installiere ich mein debian immer unter Legacy boot. Muss ich da aktiv werden? Eine kurze Suche hat nichts ergeben. Wie schlimm ist der bug? Wie bei Meltdown, was heißer gekocht als gegessen wurde (für Desktop Nutzer). Reicht es wenn ich mein Debian mit iwiwifi aktuell halte?
Sysop: | Keyop |
---|---|
Location: | Huddersfield, West Yorkshire, UK |
Users: | 299 |
Nodes: | 16 (2 / 14) |
Uptime: | 80:08:33 |
Calls: | 6,696 |
Calls today: | 1 |
Files: | 12,229 |
Messages: | 5,347,668 |