Situation:
Der grafische Systempfleger nervt mich wiederholt mit dem Hinweis, ich solle eine Software "UEFI dbx" aktualisieren. Der Text faselt, das es sich um etwas „von Microsoft bereitgestellt“ in der Version 217 handeln würde und die installierte Version wäre 84.
Es gibt kein meinem System bekanntes Paket mit den Namensbestandteilen UEFI oder dbx, egal in welcher Schreibweise. Geprüft mit dpkg.
Es gibt Pakete mit diesen Begriffen in der Beschreibung:
$ dpkg --list | grep -i -e uefi -e dbx ii libefiboot1:amd64 37-2ubuntu2.2 amd64 Library to manage UEFI variables ii libefivar1:amd64 37-2ubuntu2.2 amd64 Library to manage UEFI variables ii sbsigntool 0.9.2-2ubuntu1.1 amd64 Tools to manipulate signatures on UEFI binaries and drivers ii secureboot-db 1.5 amd64 Secure Boot updates for DB and DBX
Jedoch sind diese und überhaupt alle Pakete in meinem System aktuell:
$ sudo apt update | tail -n 2 WARNING: apt does not have a stable CLI interface. Use with caution in scripts. Statusinformationen werden eingelesen.... Alle Pakete sind aktuell.
Der Firmware-Updater liefert schließlich:
$ fwupdmgr --json get-devices | grep -e '"Name"' -e '"Description"' -e '"Version"' WARNING: UEFI capsule updates not available or enabled in firmware setup […] "Name" : "UEFI dbx", "Version" : "84", "Name" : "Secure Boot dbx", "Description" : "<p>This updates the dbx to the latest release from Microsoft which adds insecure versions of grub and shim to the list of forbidden signatures due to multiple discovered security updates.</p><p>Before installing the update, fwupd will check for any affected executables in the ESP and will refuse to update if it finds any boot binaries signed with any of the forbidden signatures. If the installation fails, you will need to update shim and grub packages before the update can be deployed.</p><p>Once you have installed this dbx update, any DVD or USB installer images signed with the old signatures may not work correctly. You may have to temporarily turn off secure boot when using recovery or installation media, if new images have not been made available by your distribution.</p>", "Version" : "217", "Name" : "Secure Boot dbx", "Description" : "<p>This updates the dbx to the latest release from Microsoft which adds insecure versions of grub and shim to the list of forbidden signatures due to multiple discovered security updates.</p>", "Version" : "211", "Name" : "Secure Boot dbx", "Description" : "<p>This updates the dbx to the latest release from Microsoft which adds insecure versions of grub and shim to the list of forbidden signatures due to multiple discovered security updates.</p>", "Version" : "190",l
Es geht also um Signaturkram für "Secure Boot". Das betrifft mich nicht, weil ich es auf diesem Rechner nicht verwende. Vielleicht sollte ich die Firmware trotzdem irgendwann aktualisieren.
Mein Problem:
Zunächst plagt mich aber die Frage, wieso der grafische Systempfleger etwas aktualisieren will, und ich unterstelle mal: auch kann, was offenbar am regulären APT-Paketsystem vorbei geht. Weiß jemand dazu mehr?