Re: Debian auf Lenovo.Laptop mit gravierenden Sicherheitslücken

[Nikolas Schmied <kjartan@gmx.de>]

    Hallo Hugo,
      
      habe auch T540p und T440p da, hatte fwupd* auch noch keine
      intenvive Berührung, werde mir das aber anschauen.
      
      Lenovo pflegt seine Produkte eigentlich recht gut, die Firmware
      gibt es hier
      
      T540p (Aktuell ist die Version 2.39 vom 15. Juni 2021) ->
      https://pcsupport.lenovo.com/us/de/products/laptops-and-netbooks/thinkpad-t-series-laptops/thinkpad-t540p/downloads/driver-list/component?name=BIOS
      
      
    Für die anderen Lenovos klickst du auf der Website links in
    das Feld "Seriennummer" und gibst z.B. T420 ein und klickst darunter
    auf "Produkt ändern". Wenn kein spezifisches Produkt gefunden werden
    kann öffnet sich eine andere selbsterklärende Suchmaske. Aber
    Achtung ein T420 ist kein T420i/s/si! Die Auswahl kannst du dann
    aber konkret in der Suchmaske treffen.
    
    Keine Sorge das da nur Windows bei der ISO steht. Die ISO bootet in
    eine "eigene" grafische Oberfläche deren Besonderheit die englische
    Tastaturbelegung ist Y = Z ;)
    
    Hoffe ich konnte dir etwas weiter helfen.
    
    Gruß
    Niko

Am 22.04.22 um 18:49 schrieb Hugo Wau:

Hallo Ulf,

On 21.04.22 18:02 Ulf Volmer wrote:

On 21.04.22 17:15, Hugo Wau wrote:

auch ich wurde informiert, dass fast alle Lenovo Computer schwere
Sicherheitslücken haben und dass die UEFI-Firmware dringend upgedatet
werden soll.

Falls Lenovo hier Thinkpad bedeutet sollte und das Modell hinreichend neu ist (mein X1 von 2017 ist es), kann man das via fwupd vom laufenden System aus anstoßen.

Falls nein: Der Weg über die ISO sollte fumktionieren.

zunächst geht es um einen Thinkpad T540p. Auf dem war fwupd bereits installiert. Ich habe das noch nicht gekannt.

Danke für den Tipp.

"man fwupd" hat mir nichts ausgegeben. Aber "fwupd --help" führte weiter. Das Benutzen der Suchmaschine meines Vertrauens führte mich dazu diesen Befehl auszuführen: "fwupdmgr get-devices" und das hat ausgegeben: "WARNUNG: UEFI-Firmware kann im veralteten BIOS-Modus nicht aktualisiert werden
Siehe https://github.com/fwupd/fwupd/wiki/PluginFlag:legacy-bios für weitere Informationen.
20BFS1YH00"

Also muss ich wohl diesen Thinkpad und auch die (mehreren) Thinkpads T420 und den T100 nach der von Nikolas Schmied geschriebenen Methode updaten wenn es die Firmware dafür noch online gibt.

Mehrere der Thinkpads würde ich gerne ersetzen durch Geräte mit der neuen AMD Prozessorgeneration und mit mehr RAM aber leider habe ich keine Ahnung welcher Hersteller außer Lenovo und evtl. DELL noch empfehlenswert wäre.

MfG

Hugo

--
Mit freundlichem Gruß
Nikolas Schmied