• Dell, HP, Lenovo och NVIDIA stärker firmwareuppdateringar i Linux

    Linux Foundation meddelar att Dell Technologies, HP, Lenovo och NVIDIA blir Premier Members i Linux Vendor Firmware Service. Satsningen ska göra det enklare och säkrare att uppdatera den programvara som finns inbyggd i datorer, servrar, grafikkort och annan hårdvara.

    De flesta Linuxanvändare är vana vid att uppdatera operativsystemet och installerade program med några enkla kommandon eller genom ett grafiskt uppdateringsverktyg. Men en modern dator innehåller även flera andra typer av programvara som behöver hållas aktuella.

    Denna inbyggda programvara kallas firmware och styr bland annat datorns moderkort, nätverkskort, lagringsenheter, dockningsstationer, säkerhetsfunktioner och grafikkort. Firmware arbetar närmare hårdvaran än vanliga program och kan därför vara avgörande för både säkerhet och stabilitet.

    Nu får Linux Vendor Firmware Service, förkortat LVFS, ett betydande stöd från några av världens största hårvarutillverkare.

    Fyra stora företag går in som Premier Members

    Linux Foundation meddelade den 6 augusti 2026 att Dell Technologies, HP, Lenovo och NVIDIA ansluter sig till LVFS som Premier Members.

    Företagen bidrar därmed till utvecklingen och finansieringen av en gemensam, leverantörsneutral infrastruktur för distribution av firmwareuppdateringar till Linuxsystem.

    Det innebär att varje datortillverkare inte behöver utveckla ett helt eget uppdateringsprogram för Linux. I stället kan uppdateringarna distribueras genom en gemensam tjänst och installeras med verktyg som redan finns i många Linuxdistributioner.

    För Linuxanvändaren kan resultatet bli en mer enhetlig upplevelse, oavsett om datorn kommer från Dell, HP eller Lenovo eller innehåller hårdvara från NVIDIA.

    Vad är LVFS?

    LVFS är en central tjänst där hårdvarutillverkare kan publicera firmwareuppdateringar för sina produkter. Uppdateringarna kan sedan hämtas av Linuxsystem med hjälp av programmet fwupd.

    Det kommandoradsbaserade verktyget fwupdmgr används för att kontrollera och installera uppdateringarna. Funktionen är även integrerad i grafiska program, exempelvis GNOME Software, vilket gör att firmwareuppdateringar kan visas tillsammans med vanliga systemuppdateringar.

    På många Linuxsystem kan användaren kontrollera tillgängliga uppdateringar med:

    fwupdmgr refresh
    fwupdmgr get-updates
    

    Tillgängliga uppdateringar kan därefter installeras med:

    sudo fwupdmgr update
    

    Det exakta förfarandet kan variera mellan olika Linuxdistributioner och datorer.

    Varför är firmware så viktigt?

    Firmware kan beskrivas som länken mellan hårdvaran och operativsystemet. Den berättar för en komponent hur den ska starta, kommunicera och utföra sina uppgifter.

    Ett fel i firmware kan orsaka allt från dålig batteritid och instabila USB-anslutningar till allvarliga säkerhetsproblem. Eftersom firmware arbetar på en mycket låg nivå kan en sårbarhet i värsta fall användas för att angripa systemet innan operativsystemets vanliga säkerhetsfunktioner har hunnit starta.

    Firmwareuppdateringar kan bland annat innehålla:

    • rättningar av säkerhetshål,
    • förbättrad stabilitet,
    • stöd för ny hårdvara,
    • korrigeringar av kompatibilitetsproblem,
    • förbättrad energihantering,
    • uppdateringar av processorernas mikrokod.

    Mikrokod är en särskild typ av lågnivåprogramvara som påverkar hur en processor utför vissa instruktioner. Uppdaterad mikrokod kan därför användas för att rätta fel och minska effekterna av säkerhetsproblem i processorer.

    Viktigt för servrar och AI-system

    Firmwareuppdateringar är inte bara en fråga för vanliga bärbara datorer. Linux används i stor omfattning på servrar, arbetsstationer, superdatorer, AI-system och beräkningskluster.

    I sådana miljöer kan ett hårdvarufel eller en misslyckad uppdatering bli mycket kostsam. Om en server eller ett grafikkort slutar fungera under en lång AI-beräkning kan flera dagars eller veckors arbete gå förlorat.

    En gemensam och automatiserbar uppdateringsinfrastruktur gör det lättare för systemadministratörer att hålla stora mängder datorer aktuella. I stället för att manuellt besöka varje tillverkares webbplats kan uppdateringarna hanteras genom etablerade Linuxverktyg.

    NVIDIAs deltagande är särskilt intressant eftersom företagets grafikkort och acceleratorer används i många AI-system. Enligt företaget ska stödet för LVFS ge snabbare säkerhetsuppdateringar och en mer standardiserad uppdateringsupplevelse för bland annat DGX Spark.

    Miljontals uppdateringar varje månad

    Richard Hughes, projektledare för LVFS och utvecklare av fwupd, uppger att miljontals firmwareuppdateringar redan installeras varje månad genom tjänsten.

    Stödet från de fyra företagen innebär även att LVFS har nått det finansieringsmål som projektet satte upp under föregående år. Det ger bättre förutsättningar för att driva och vidareutveckla infrastrukturen under lång tid.

    Det är betydelsefullt eftersom LVFS har utvecklats till en viktig del av Linux ekosystem. Tjänsten används inte bara av en enskild Linuxdistribution utan fungerar som en gemensam länk mellan hårdvarutillverkare och många olika distributioner.

    En förbättring – men inget löfte om stöd för all hårdvara

    Att ett företag stöder LVFS innebär inte automatiskt att samtliga äldre och nya produkter får firmwareuppdateringar genom tjänsten. Tillverkaren måste fortfarande publicera en uppdatering för varje produktmodell som ska stödjas.

    Det kan därför finnas datorer och komponenter där fwupdmgr inte hittar några uppdateringar, trots att tillverkaren deltar i LVFS. Stödet beror bland annat på produktmodell, ålder och vilka uppdateringar tillverkaren har valt att publicera.

    Det utökade industristödet ökar däremot möjligheten att fler produkter får ett fungerande och standardiserat Linuxstöd framöver.

    Linux behandlas alltmer som en huvudplattform

    Under lång tid har firmwareuppdateringar varit enklare att genomföra i Windows än i Linux. Linuxanvändare har ibland varit tvungna att starta Windows, skapa särskilda USB-minnen eller använda tillverkarspecifika verktyg för att uppdatera datorns firmware.

    LVFS och fwupd har steg för steg förändrat situationen. När Dell, HP, Lenovo och NVIDIA nu satsar gemensamt på tjänsten visar det att Linux betraktas som en viktig plattform för både vanliga datorer och avancerade företags- och AI-system.

    För användarna handlar satsningen i slutänden om något mycket konkret: säkrare datorer, färre specialverktyg och en större möjlighet att hålla hela systemet uppdaterat direkt från Linux.

    https://www.linuxfoundation.org/press/linux-foundation-announces-key-industry-support-for-linux-vendor-firmware-service?utm_source=chatgpt.com

    > FAKTA: LVFS

    • Fullständigt namn: Linux Vendor Firmware Service
    • Syfte: Distribuerar firmwareuppdateringar till Linuxsystem genom en gemensam och leverantörsneutral tjänst.
    • Vanliga verktyg: fwupd, fwupdmgr och GNOME Software.
    • Nya Premier Members: Dell Technologies, HP Inc., Lenovo och NVIDIA.
    • Tillkännagivande: 6 augusti 2026.
    • Kan uppdatera: Bland annat moderkort, dockningsstationer, nätverkskort, lagringsenheter, grafikkort och mikrokod.
    • Fördelar: Bättre säkerhet, enklare administration och mindre behov av tillverkarspecifika uppdateringsprogram.

    > Webbplats: fwupd.org

  • Ubuntu 25.10 introducerar TPM-baserad diskkryptering – säkrare uppstart med hårdvarustöd

    TPM fungerar som en dörrvakt till din dators hårdvara. Till skillnad från en vanlig dörrvakt, som man riskerar att stöta ihop med i verkliga livet, har TPM en funktion att fylla.

    Med Ubuntu 25.10, kodnamn Questing Quokka, tar Ubuntu ett viktigt steg mot starkare datasäkerhet. En av de mest spännande nyheterna i denna version är fullständig diskkryptering (FDE) med stöd av TPM, Trusted Platform Module.

    Den här funktionen bygger vidare på Ubuntus befintliga krypteringsstöd, men lägger till en hårdvarubaserad säkerhetskontroll som skyddar systemet redan från uppstarten – och gör det svårare för angripare att kringgå skyddet.

    Vad är fullständig diskkryptering (FDE)?

    FDE innebär att hela innehållet på din hårddisk krypteras, vilket gör det oläsligt utan rätt nyckel. Om datorn skulle stjälas, går det inte att komma åt datan utan att först låsa upp disken. Ubuntu har länge erbjudit FDE som ett val under installationen, där du anger ett lösenord som krävs varje gång systemet startas.

    Vad tillför TPM-stödet?

    TPM (Trusted Platform Module) är ett inbyggt säkerhetschip som finns i de flesta moderna datorer. Ubuntu 25.10 kan nu använda detta chip som en del av krypteringskedjan, vilket möjliggör:

    • Integritetskontroll vid uppstart
      TPM verifierar att inget i systemets firmware eller bootloader har ändrats sedan installationen. Om något avviker, vägrar TPM låsa upp disken.
    • Automatisk upplåsning på betrodd maskinvara
      Så länge systemet är oförändrat, låser TPM upp disken utan att du behöver skriva in något lösenord – om du inte aktiverat dubbelt skydd.
    • Skydd mot fysisk åtkomst
      Försöker någon flytta hårddisken till en annan dator, eller ändra hårdvaran, fungerar inte upplåsningen – och systemet kräver återställningsnyckeln.

    Nyheter i Ubuntu 25.10:s implementation

    Ubuntu har arbetat med TPM/FDE sedan version 23.10. I 25.10 är funktionen fortfarande experimentell, men redo att testas av fler. Här är de viktigaste nyheterna:

    1. Automatisk kompatibilitetskontroll

    Installationsprogrammet kontrollerar att systemet har ett modernt TPM-chip utan kända sårbarheter. Om din dator inte klarar kraven, visas inga alternativ för hårdvarubaserad kryptering – i stället får du en tydlig varning.

    2. Återställningsnyckel – din säkerhetslina

    När TPM-stödet aktiveras skapas en återställningsnyckel. Den används i nödfall, till exempel om:

    • Du uppdaterar BIOS/firmware
    • Du byter ut viktig hårdvara
    • TPM tror att något är fel – även om det inte är det

    Nyckeln visas tydligt under installationen. Du kan:

    • Skriva ner den
    • Spara den som fil (utanför livesystemet)
    • Skanna den som QR-kod

    Skulle du tappa bort den, finns möjlighet att generera en ny via säkerhetscentret, så länge du fortfarande har åtkomst som administratör.

    3. Extra lösenord – för dig som vill ha dubbelt skydd

    Du kan välja att lägga till ett eget lösenord som måste anges vid uppstart, även om TPM godkänner systemets tillstånd. Detta ger ett extra lager av skydd – praktiskt för känsliga miljöer.

    4. Smartare uppdateringar

    För vissa uppdateringar (exempelvis DBX), där TPM kan förutse det nya tillståndet, krävs inga extra åtgärder – systemet startar som vanligt. Men om en förändring gör att TPM inte längre känner igen uppstartsmiljön, måste du:

    • Verifiera ändringen med din återställningsnyckel
    • Godkänna det nya tillståndet som betrott

    Ubuntu 25.10 förvarnar också om en firmwareuppdatering kan påverka andra operativsystem på samma dator – exempelvis Windows med BitLocker.

    5. Förbättrat stöd för stängda drivrutiner

    Ubuntu jobbar aktivt för att TPM/FDE ska fungera även med proprietära drivrutiner, som Nvidia. Genom att paketera kärnan och viktiga komponenter i Snap, kan man säkerställa att TPM-mätningar stämmer – även när drivrutiner är stängda. Detta stöd väntas vara klart innan Ubuntu 25.10 släpps.

    Viktigt: Funktionen är fortfarande experimentell

    TPM/FDE är fortfarande i testfas och inte avsedd för produktion. Har du kritisk data och inte råd att bli utelåst från systemet, bör du vänta.

    Ubuntu-teamet kommer att be om hjälp från frivilliga testare inför släppet i oktober. Målet är att samla in så mycket data som möjligt om olika system – för att säkerställa en stabil version längre fram.

    Ubuntu 25.10 släpps den 9 oktober 2025

    Med TPM-baserad kryptering tar Ubuntu ytterligare ett steg mot säkerhetsnivåer som tidigare varit reserverade för företag och avancerade användare. Även om funktionen fortfarande är ny, visar den tydligt vart Ubuntu är på väg: starkare, smartare och mer automatiserad säkerhet – utan att offra användarvänlighet.

    Sammanfattning – vad får du?

    • Skydd mot manipulation vid uppstart
    • Automatisk upplåsning på betrodda system
    • Dubbelt skydd med valfritt lösenord
    • Enkel hantering av återställningsnyckel
    • Förvarning vid uppdateringar som kan påverka TPM
    • Stöd på gång för Nvidia och andra proprietära drivrutiner

    Ubuntu 25.10 lägger grunden för framtidens säkra Linuxsystem. Delta gärna i testningen – och var med och forma nästa generations kryptering på skrivbordet.

    För den senaste utvecklingen, följ diskussionen på Ubuntu Discourse:
    TPM/FDE progress for Ubuntu 25.10

    Fakta: Trusted Platform Module (TPM)

    TPM (Trusted Platform Module) är ett hårdvarubaserat säkerhetschip som används för att säkra kryptografiska nycklar, autentisera maskinvara och skydda systemintegritet vid uppstart. TPM fungerar som en isolerad ”säkerhetsankare” för funktioner som kryptering, mätning av uppstartskedjan och identitetsverifiering.

    Vad kan TPM göra?

    • Generera och lagra kryptografiska nycklar (RSA, ECC)
    • Utföra hårdvarubaserad nyckelhantering och asymmetrisk kryptering
    • Verkställa ”measured boot” – mäta och logga firmware och bootloader
    • Ge stöd för BitLocker och LUKS-kryptering utan användarlösenord
    • Stöd för ”sealing” och ”unsealing” av data baserat på PCR-värden
    • Skydda identitetscertifikat och lösenord med fysisk isolering
    • Verkställa plattformsautentisering vid fjärråtkomst (t.ex. VPN, Zero Trust)
    • Integreras med Secure Boot och UEFI för säker uppstart

    Versioner och skillnader

    Det finns två huvudsakliga TPM-versioner i praktisk användning: 1.2 och 2.0. De skiljer sig i funktion, säkerhetsmodell och algoritmstöd:

    Funktion TPM 1.2 TPM 2.0
    Specifikation 2009 (TPM Main Spec v1.2) 2015 (ISO/IEC 11889:2015)
    Algoritmstöd Endast SHA-1, RSA-2048 SHA-1, SHA-256, ECC, RSA, HMAC, AES
    Flexibilitet Fast funktionalitet Modulärt och utbyggbart (via profiles)
    Plattformsintegration Endast PC PC, mobil, embedded, IoT
    Autoriseringsmodell Owner Password (enklare modell) Policy- och sessionsbaserat (mer flexibelt)
    UEFI/Secure Boot-stöd Begränsat Fullt stöd
    Stöd i OS Windows 7–11, Linux Windows 10/11, Linux, Android, macOS (begränsat)

    Teknisk fördjupning

    • PCR (Platform Configuration Registers): TPM innehåller 24 PCR-register som loggar uppstartsmiljön, vilket möjliggör ”measured boot” och att endast ladda upp systemet om det matchar tidigare godkända tillstånd.
    • Endorsement Key (EK): Permanent, unik nyckel som identifierar TPM-chippet. Används för att skapa certifikat och verifiera plattformens identitet.
    • Attestation: Möjlighet att kryptografiskt bevisa TPM-tillståndet för fjärrtjänster. Vanligt inom säkerhetspolicy, t.ex. i företag eller molnplattformar.
    • NV Storage: Permanent lagring i TPM för att bevara nycklar och policydata över omstarter.

    Säkerhetsaspekter

    • TPM:s privata nycklar lämnar aldrig chippet
    • Sårbar för fysiska attacker endast vid avancerad hårdvaruåtkomst
    • Kan vara integrerad (fTPM i firmware) eller dedikerad (discret TPM)
    • Skyddas av TPM-firmware, men uppdateringar krävs för kända buggar

    Mer information

    https://ostechnix.com/ubuntu-25-10-tpm-backed-full-disk-encryption-fde

Etikett: hårdvarusäkerhet

  • Dell, HP, Lenovo och NVIDIA stärker firmwareuppdateringar i Linux

    Linux Foundation meddelar att Dell Technologies, HP, Lenovo och NVIDIA blir Premier Members i Linux Vendor Firmware Service. Satsningen ska göra det enklare och säkrare att uppdatera den programvara som finns inbyggd i datorer, servrar, grafikkort och annan hårdvara. De flesta Linuxanvändare är vana vid att uppdatera operativsystemet och installerade program med några enkla kommandon…

  • Ubuntu 25.10 introducerar TPM-baserad diskkryptering – säkrare uppstart med hårdvarustöd

    Med Ubuntu 25.10, kodnamn Questing Quokka, tar Ubuntu ett viktigt steg mot starkare datasäkerhet. En av de mest spännande nyheterna i denna version är fullständig diskkryptering (FDE) med stöd av TPM, Trusted Platform Module. Den här funktionen bygger vidare på Ubuntus befintliga krypteringsstöd, men lägger till en hårdvarubaserad säkerhetskontroll som skyddar systemet redan från uppstarten…