Nieuw met Linux, hoe BIOS updaten?

[wangsken]

Anticiperend op de chaos, die imo eraan komt op 14 oktober, de dag dat ik volgens Microsoft, mijn perfekte hardware in de prullebak moet gooien, heb ik Debian 12 op een oudere Shuttle gezet.
Ik gebruik Windows al sinds 1995, maar ben zeer tevreden over de installatie en werking in Linux.

Tot ik probeerde mijn bios en ME te updaten(Spectre)... En dat is voor een Windows gebruiker hocus pocus.
Op de site van Debian, 'Firmware Updates" kreeg ik enkele mogelijkheden.
Fwupd : uefi dbx geen beschikbare updates.
Flashrom is een ander paar mouwen, dat wordt schoolbank zitten. Voor beginneling zeer steile leercurve, dit schrikt veel windowsgebruikers af.

Prutsen aan het bios is niet zonder risico, daarom mijn vraag, kan mij iemand op de goede weg helpen, is er een programma dat het vuile werk doet, is er ergens een plaats waar die dingen, zoals Flashrom, Uefitool stap voor stap uitgelegd worden voor beginnelingen.

Ik vermoed dat er toch een aantal Windowsgebruikers bij gaan komen rond 14 oktober. Allemaal nieuwelingen, die net als ik tegen die Linuxmuur aanlopen. Gezien de focus op veiligheid in Linux, lijkt het mij normaal om een bios op-datum te houden.

Debian 12 bookworm
64-bit Gnome 43.9 Weyland
Shuttle SZ270R8 rev 1.0
Bios AM 1.11 07/20/2018 (er zijn 3 nieuwere bios)(uCode for ZombieLoad oa)
chipset Intel 200 Series PCH LPC Controller (Z270)
Intel HD Graphics 530
core i3 6100


...

Relevante software en hardware die ik gebruik
...

Wat ik al gevonden of geprobeerd heb
...

[RobIII]

Download gewoon de BIOS update van HP op een USB stick en update vanuit het BIOS? Of gebruik een bootable ("DOS") USB stick en gebruik een flashtool (flashrom) van HP? Kijk hier eens onder "Update the BIOS manually from a USB flash drive (outside of Windows)".

Verder zie ik niet wat er zo ingewikkeld zou zijn aan flashen vanuit Linux? Installeer flashrom vanuit je package manager, download de BIOS file, ga naar een terminal en run

sudo flashrom -p internal -r backup.bin

om een backup te maken en

sudo flashrom -p internal -wv /path/to/bios/update/file

om je BIOS te updaten.

wangsken schreef op zaterdag 15 februari 2025 @ 13:37:
Wat ik al gevonden of geprobeerd heb
...

Die vraag staat er niet voor niets Zie ook onze Quickstart.

[ Voor 96% gewijzigd door RobIII op 15-02-2025 13:51 ]

[Hero of Time]

Ik gebruik Linux sinds 2007-2008 voltijd op m'n eigen systemen. Voor BIOS updates heb ik dat altijd óf in het BIOS zelf gedaan met de tool die het zelf heeft, óf via een floppy danwel usb stick met de tools erop die de fabrikant levert om het te kunnen updaten buiten een OS om.

Zakelijk gebruik ik ook Linux op m'n werkplek en voor de laptops wordt gelukkig voor de merken die ik heb gebruikt de firmware ook aangeboden via fwupd en daarmee is het an sich ook kinderspel.

Als je al van te voren weet dat je je BIOS wilt updaten en je hebt nog Windows maar staat op het punt om over te stappen naar Linux, is de logische volgorde eerst BIOS updaten en daarna overstappen. Puur voor het 'gemak' van het uitvoeren in een bekende omgeving. Maar lang geleden kon je überhaupt het BIOS niet updaten vanuit Windows en moest je dat via een bootable stick of diskette doen.

Dus hoewel het tegenwoordig eenvoudiger is geworden, zijn de stappen van vroeger ook nog van toepassing als optie.

[wangsken]

In synaptic-pakketbeheer staat libflashrom1 geinstalleerd
Moet ik ook flashrom installeren.
ik vermoed dat ik libflashrom-dev niet moet installeren.

Ik heb fwupd gebruikt en Flashrom en Uefitool bekeken.

ik heb bios op usb. In welke map moet ik die plaatsen?

flashrom geinstalleerd
sudo flashrom -p internal -r backup.bin
waar kan ik die backup vinden, om te controleren, wat er op de console verschijnt, zegt mij niks
laatste lijn Reading flash... done.

sudo flashrom -p internal -wv /path/to/bios/update/file
Moet ik daar een path invullen? Of vind hij dat auto, als hij in de juiste map zit?

Vergeet niet, wat voor jullie gewoon is, is voor een nieuweling de kleuterklas.

[wangsken]

.de logische volgorde eerst BIOS updaten en daarna overstappen

.

Dat heb ik nu ook geleerd. In dit geval had ik een maagdelijke Shuttle, waar nooit Windows op gestaan heeft.

[Roderiktweaker]

Als alles goed werkt is het eigenlijk toch niet nodig om de bios te updaten? Kan het niet in de bios ook?

Ik ga trouwens ook over op Linux rond 14 October, we gaan het in ieder geval proberen.

[CH4OS]

@wangsken Waarom wil je per se de bios updaten? Loop je tegen een issue aan vanuit het bios? Als dat niet het geval is, hoef je ook niet per se de bios te updaten.

[Hero of Time]

wangsken schreef op zaterdag 15 februari 2025 @ 15:22:
In synaptic-pakketbeheer staat libflashrom1 geinstalleerd
Moet ik ook flashrom installeren.
ik vermoed dat ik libflashrom-dev niet moet installeren.

Klopt, de '-dev' packages zijn voor als je software wilt compileren en hier op leunen als afhankelijkheid. Stel dat je een programma maakt dat SSL verbindingen op kan zetten. Dan gebruik je de libraries van OpenSSL. Het installeren van libssl-dev is dan nodig. Voor je normale gebruik is het niet nodig om -dev packages te installeren.

Flashrom moet je installeren als je het flashrom commando wilt kunnen gebruiken. Ik kende dit niet tot vandaag, terwijl ik al jaren Linux gebruik. Zelfs 'veteranen' leren nog elke dag.

Ik heb fwupd gebruikt en Flashrom en Uefitool bekeken.

ik heb bios op usb. In welke map moet ik die plaatsen?

Dat maakt niet echt uit. Het gaat erom dat de tool die je gebruikt het bestand kan vinden. Soms is het voldoende om een relatief pad op te geven, zeg 'biosbestand.rom' als het in de map te vinden is waar je terminal op dat moment staat. In andere gevallen geef je het volledige pad op.

flashrom geinstalleerd
sudo flashrom -p internal -r backup.bin
waar kan ik die backup vinden, om te controleren, wat er op de console verschijnt, zegt mij niks
laatste lijn Reading flash... done.

Wat het heeft gedaan met dat commando, is het BIOS lezen, dat zegt 't ook 'reading flash... done' en dat wat 'ie heeft gelezen wordt in een bestand 'backup.bin' gezet in de map waar je op dat moment met de terminal bent. Als je niet eerst met 'cd' van map bent verandert, staat het in je home directory, de basis van je gebruiker. Zeg maar c:\gebruikers\jouwnaam in Windows termen.

sudo flashrom -p internal -wv /path/to/bios/update/file
Moet ik daar een path invullen? Of vind hij dat auto, als hij in de juiste map zit?

Met dit soort voorbeelden is het 'waar je het bestand hebt gezet' in een pad formaat. Waar je voor Windows gewend zou zijn aan C:\waar\het\bestand\staat.rom', alleen bij Linux zijn er geen schijfletters, dus wordt het voorbeeld '/waar/het/bestand/staat.rom'.

Vergeet niet, wat voor jullie gewoon is, is voor een nieuweling de kleuterklas.

Je hebt iig al het een en ander zelf gevonden. Met de reacties hier kan je iig verder met onderzoek. Begrijpelijk dat het allemaal erg nieuw is en je door al het nieuwe niet echt weet waar je nou op moet zoeken, want wat is nou relevant, wat is een voorbeeld, etc.

[wangsken]

CH4OS schreef op zaterdag 15 februari 2025 @ 15:43:
@wangsken Waarom wil je per se de bios updaten? Loop je tegen een issue aan vanuit het bios? Als dat niet het geval is, hoef je ook niet per se de bios te updaten.

Vinden jullie die kwetsbaarheden zoals Spectre en ZombieLoad geen reden om te updaten?

[Jazzy]

wangsken schreef op zaterdag 15 februari 2025 @ 15:59:
[...]

Vinden jullie die kwetsbaarheden zoals Spectre en ZombieLoad geen reden om te updaten?

Lijkt me inderdaad heel gezond om je BIOS bijgewerkt te houden, zeker na die recente Intel-issues.

Ander dingetje waar je als nieuweling even rekening mee moet houden is dat er op Debian standaard geen firewall geconfigureerd is, dat is even wennen als je van Windows komt. Zeker als je zometeen wat software gaat installeren.

[wangsken]

Roderiktweaker schreef op zaterdag 15 februari 2025 @ 15:33:
Als alles goed werkt is het eigenlijk toch niet nodig om de bios te updaten? Kan het niet in de bios ook?

Ik ga trouwens ook over op Linux rond 14 October, we gaan het in ieder geval proberen.

Lessen die ik tot nu toe geleerd heb: Update alles eerst in windows. Problemen met HDMI, ik geraakte niet in bios, ging te snel, van start rechtstreeks naar Debian. Met DisplayPort was dit opgelost. Die monitor werkte wel correct op windowsPC.

Ik ben begonnen met een Live versie van Debian op een usbstok. Kunt ge testen of uw hardware werkt. Op een popup met de vraag of ik Debian wou installeren, ja gezegd, de rest alles auto, poepsimpel.

Debian installeren was een fluitje van een cent, ik was aangenaam verrast. Voor een nieuwe Windows installatie met mijn oude W10 installatie had ik een halve dag nodig(updates van updates van updates...); hier was dat op een half uur gefixt.

[ Voor 11% gewijzigd door wangsken op 15-02-2025 16:57 ]

[RobIII]

wangsken schreef op zaterdag 15 februari 2025 @ 16:19:
Lessen die ik tot nu toe geleerd heb: Update alles eerst in windows.

Dat is helemaal niet nodig; het kan zoals aangegeven ook prima onder Linux. En, zoals ook aangegeven, het kan ook gewoon vanuit je BIOS, dan heb je helemaal geen afhankelijkheid van een OS. Zet de update (meestal een .bin of .rom bestand) op een USB stick (meestal gewoon even in de root mikken, dus niet in een mapje), ga naar je BIOS, zoek en gebruik daar ergens de update optie en geef de USB stick / bestand aan als update en gaan.

[Hero of Time]

RobIII schreef op zaterdag 15 februari 2025 @ 16:56:
[...]

Dat is helemaal niet nodig; het kan zoals aangegeven ook prima onder Linux. En, zoals ook aangegeven, het kan ook gewoon vanuit je BIOS, dan heb je helemaal geen afhankelijkheid van een OS. Zet de update (meestal een .bin of .rom bestand) op een USB stick (meestal gewoon even in de root mikken, dus niet in een mapje), ga naar je BIOS, zoek en gebruik daar ergens de update optie en geef de USB stick / bestand aan als update en gaan.

Nou... het kan wel van uit Linux, zoals we allemaal weten, maar veel OEM fabrikanten leveren hun BIOS nog wel eens als .exe die dan de daadwerkelijke update uitpakt en mogelijk al netjes de update gaat uitvoeren met de tool die er ook in zit.

Zeker als de gebruiker nog nieuw is met Linux en Windows nog heeft draaien, is het helemaal geen gekke actie om de update eerst vanuit Windows te doen. Instructies zijn vaak ook geschreven met Windows als gedachte, al is het maar om een stick voor te bereiden om vanaf op te starten voor de update.

[Hero of Time]

Ik pas ook even een kleine titelfix toe. 'Bekeerling' klinkt net alsof je een godsdienst aanhangt. Het gaat eigenlijk om het updaten van je BIOS.

[Dennism]

wangsken schreef op zaterdag 15 februari 2025 @ 13:37:
Anticiperend op de chaos, die imo eraan komt op 14 oktober, de dag dat ik volgens Microsoft, mijn perfekte hardware in de prullebak moet gooien

Vraag me wel af waar dit soort sentimenten toch vandaan komen. Het is niet de eerste Windows versie die EOL gaat en zal ook vast niet de laatste zijn, en tot chaos heeft dat nog nooit echt geleid (anders dan dat men te laat begon met de migratie projecten), ik zou nu dus ook niet direct een chaos verwachten. En voor die partijen die (wederom) te laat zijn, is zelfs ESU uitgebreid, bij Windows was het alleen toegankelijk voor Enterprise level klanten, nu kan iedereen het afnemen.

Maar men moet niet bang zijn dat computers ineens stoppen met werken, zelfs Microsoft geeft dat gewoon aan. Het zal simpelweg een paar kanten op gaan, een groot deel van de gebruikers zal dit niet raken, want die hebben courante hardware. Een deel zal gewoon blijven doorgaan met het gebruiken van het systeem, net als die mensen die jarenlang Windows 7 zijn blijven gebruiken, en net als destijds zal een klein deel migreren naar Linux. En een groter deel dan bij Windows 7 zal vermoedelijk simpelweg ESU afnemen omdat dit nu makkelijker is.

[hcQd]

wangsken schreef op zaterdag 15 februari 2025 @ 15:59:
[...]

Vinden jullie die kwetsbaarheden zoals Spectre en ZombieLoad geen reden om te updaten?

Linux installeert toch automatisch de laatste microcode voor de processor, of is daar recent iets veranderd?

[bikkel007]

Hi, zelf gebruik in Hiren's boot-cd. om bios te Updaten
Dit is een live Windows 10 versie.

Flashen maar...

[Dennism]

hcQd schreef op zaterdag 15 februari 2025 @ 19:59:
[...]

Linux installeert toch automatisch de laatste microcode voor de processor, of is daar recent iets veranderd?

Niet installeert, maar Linux laad wel microcode updates tijdens het booten, of dat echter bij iedere distributie de meest recente is weet ik niet zeker.

Echter is dat wel enkel in runtime en niet permanent, als je dus de microcode zo wil updaten dat deze altijd geladen wordt ongeacht het OS, zal je de bios moeten updaten.

Wat ik dan minder snap waarom het ineens interessant is om nu de bios / ME te updaten, gezien deze opmerking:

Gezien de focus op veiligheid in Linux, lijkt het mij normaal om een bios op-datum te houden.

Mij lijkt dat altijd interessant, niet alleen omdat nu Linux geinstalleerd wordt

[CH4OS]

Jazzy schreef op zaterdag 15 februari 2025 @ 16:19:
[...]
Lijkt me inderdaad heel gezond om je BIOS bijgewerkt te houden, zeker na die recente Intel-issues.

Ander dingetje waar je als nieuweling even rekening mee moet houden is dat er op Debian standaard geen firewall geconfigureerd is, dat is even wennen als je van Windows komt. Zeker als je zometeen wat software gaat installeren.

Als je een BIOS moet updaten, om Spectre te patchen, dan heb je weer geen last van de recente Intel issues.

[ment0]

Ik heb hier een tijd geleden ook mee zitten kutten.
Kreeg het maar niet voor elkaar op een linux machine.
Ik heb een fujitsu moederbord en zij hebben nooit een bios tool gehad voor linux of rechtstreeks in de bios zelf, alleen via hun webserver, maar die is offline.
De firma die het heeft overgenomen had wel een, maar die herkende de bios file niet.

Uiteindelijk, heb ik met ventoy, de hirens boot cd iso op de usb geplaatst en vervolgens via hirens de bios update gedaan.
Ik heb niet het hele topic gelezen of je het hebt opgelost, maar dit was mijn manier en wellicht helpt het iemand in de toekomst.

[ Voor 6% gewijzigd door ment0 op 15-02-2025 23:03 ]

[Roel1966]

Zou het zelfs nog sterker willen stellen dat een bios updaten via Windows best wel wat risico's met zich mee brengt in tegenstelling dan tot rechtstreeks via het bios zelf te updaten. Binnen Windows kunnen achtergrondprogramma's het updaten verstoren waardoor je dan met een bricked bios komt te zitten.

Daarom update ik eigenlijk altijd rechtstreeks vanuit het bios via de ingebouwde updatetool van het bios zelf. Bij de meeste moderne biossen hoef je dan geeneens de updatefile op een usbstick te zetten en kan je direct vanaf de ssd of hdd de updatefile inlezen, werkt prima hier en al jaren.

[wangsken]

Dennism schreef op zaterdag 15 februari 2025 @ 19:33:
[...]


Vraag me wel af waar dit soort sentimenten toch vandaan komen. Het is niet de eerste Windows versie die EOL gaat en zal ook vast niet de laatste zijn, en tot chaos heeft dat nog nooit echt geleid (anders dan dat men te laat begon met de migratie projecten), ik zou nu dus ook niet direct een chaos verwachten. En voor die partijen die (wederom) te laat zijn, is zelfs ESU uitgebreid, bij Windows was het alleen toegankelijk voor Enterprise level klanten, nu kan iedereen het afnemen.

Maar men moet niet bang zijn dat computers ineens stoppen met werken, zelfs Microsoft geeft dat gewoon aan. Het zal simpelweg een paar kanten op gaan, een groot deel van de gebruikers zal dit niet raken, want die hebben courante hardware. Een deel zal gewoon blijven doorgaan met het gebruiken van het systeem, net als die mensen die jarenlang Windows 7 zijn blijven gebruiken, en net als destijds zal een klein deel migreren naar Linux. En een groter deel dan bij Windows 7 zal vermoedelijk simpelweg ESU afnemen omdat dit nu makkelijker is.

Het is wel de eerste keer sinds ik Windows 95 gebruik, dat ik mijn hardware niet meer kan gebruiken in de volgende Windows. Dat is nog nooit gebeurd.
En als miljoenen mensen rond die periode nieuwe hardware gaan kopen...
Windows10 60%, Windows11 37 % marktaandeel
https://gs.statcounter.co...windows/desktop/worldwide

[Dennism]

wangsken schreef op zaterdag 15 februari 2025 @ 23:40:
[...]


Het is wel de eerste keer sinds ik Windows 95 gebruik, dat ik mijn hardware niet meer kan gebruiken in de volgende Windows. Dat is nog nooit gebeurd.
En als miljoenen mensen rond die periode nieuwe hardware gaan kopen...
Windows10 60%, Windows11 37 % marktaandeel
https://gs.statcounter.co...windows/desktop/worldwide

Dat markt aandeel is niet heel erg interessant op deze wijze, jij lijkt te destilleren dat ieder systeem met Windows 10 straks niet meer support is, terwijl hele volkstammen, zowel prive als zakelijk, nog steeds draaien met Windows 10 (ik zelf bijvoorbeeld ook op het systeem waar ik dit op typ, maar niet op mijn zakelijke laptop), maar op hardware waar gewoon Windows 11 op kan draaien. Simpelweg omdat ze Windows 10 prettiger vinden (consumenten) of omdat ze erop gestandaardiseerd zijn (bedrijven). Immers zo'n beetje alle hardware van sinds 2018 is gewoon Windows 11 compatible of Windows 11 compatible te maken (TMP 2.0 module plaatsen Voorbeeld: https://azerty.nl/product...ingschip-hardware/3946133 kan bijvoorbeeld in bijna alle DiY systemen die geen TPM / fTPM hebben ).

Het is veel interessanter om te weten hoeveel van die 60% daadwerkelijk op 7-8 jaar+ oude hardware draait die inderdaad niet support wordt door Windows 11.

Dat het jou nooit is overkomen, betekent verder ook niet dat het nooit gebeurt is. Genoeg Win 98 / ME systemen die bijv. niet 100% XP compatible waren (geen drivers voor bepaalde hardware), net als met oudere hardware op Windows 7, toen 10 en nu 11, waardoor men moest kiezen tussen hardware vervangen of bij het oude OS blijven. Niet compatible hardware bij nieuwe windwos versie's is van alle tijden.

En daarnaast heeft MS nu voor iedereen, en niet alleen voor Enterprise klanten de ESU oplossing. Als je dus niet wil of kan upgraden, prive of zakelijk, kan je gewoon Windows 10 van extra support voorzien terwijl je gaat nadenken over een migratie.

[ Voor 5% gewijzigd door Dennism op 15-02-2025 23:53 ]

[wangsken]

Ik ben in de console de linux commandoos aan't proberen. Beste manier om te leren , is door te doen.
Bij het commando lspcu kreeg ik volgende uitslag. Wat mij opvalt is: Vulnerable: No microcode en een paar keer SMT vulnerable. Wat moet ik daar van denken?

[sus]

Ik flash een bios/uefi *altijd* vanaf een USB stickje en dan vanuit de bios zelf. Gewoon .zip’je downloaden vanaf de website, op een stickje zetten en klaar. Lekker OS-onafhankelijk.

Flash er tientallen per week en dat gaat altijd goed. Heb al te vaak gezien dat de windows-tools van de verschillende fabrikanten aangeven up2date te zijn en de website 3 versies verder is.

[Dennism]

sus schreef op zondag 16 februari 2025 @ 01:04:
Ik flash een bios/uefi *altijd* vanaf een USB stickje en dan vanuit de bios zelf. Gewoon .zip’je downloaden vanaf de website, op een stickje zetten en klaar. Lekker OS-onafhankelijk.

Flash er tientallen per week en dat gaat altijd goed. Heb al te vaak gezien dat de windows-tools van de verschillende fabrikanten aangeven up2date te zijn en de website 3 versies verder is.

Dat zou mij met tientallen per week toch wat 'te veel' worden, neem aan dat dit zakelijk is? Ik neem dat soort zaken altijd op in de geautomatiseerde imaging workflows voor laptops / desktops en workstations, veel makkelijker en efficiënter.

[sus]

Dennism schreef op zondag 16 februari 2025 @ 09:43:
[...]


Dat zou mij met tientallen per week toch wat 'te veel' worden, neem aan dat dit zakelijk is? Ik neem dat soort zaken altijd op in de geautomatiseerde imaging workflows voor laptops / desktops en workstations, veel makkelijker en efficiënter.

Dat is “zakelijk” voor mij, maar de eindgebruiker is particulier. Ben eigenaar van een computerwinkel met TD dus heb elke keer een andere configuratie voor m’n neus. En daar pakken we - o.a. vanwege TPM support toevoegen in oudere systemen - tegenwoordig standaard de bios/uefi mee in de updateronde.

Maar dat is dus niet te imagen

[ Voor 3% gewijzigd door sus op 16-02-2025 09:52 ]

[Dennism]

wangsken schreef op zondag 16 februari 2025 @ 00:58:
Ik ben in de console de linux commandoos aan't proberen. Beste manier om te leren , is door te doen.
Bij het commando lspcu kreeg ik volgende uitslag. Wat mij opvalt is: Vulnerable: No microcode en een paar keer SMT vulnerable. Wat moet ik daar van denken?
[Afbeelding]

Die eerste kan je hier over lezen: https://www.intel.com/con...gather-data-sampling.html

No Microcode betekent dat je huidige microcode geen fix heeft.

SMT Vunerable bij die andere 2 betekent simpel weg dat je voor een volledige mitigation SMT (Bij Intel Hyperthreading) moet uitzetten

[Dennism]

sus schreef op zondag 16 februari 2025 @ 09:51:
[...]


Dat is “zakelijk” voor mij, maar de eindgebruiker is particulier. Ben eigenaar van een computerwinkel met TD dus heb elke keer een andere configuratie voor m’n neus. En daar pakken we - o.a. vanwege TPM support toevoegen in oudere systemen - tegenwoordig standaard de bios/uefi mee in de updateronde.

Maar dat is dus niet te imagen

Ah ja, dat is inderdaad wel wat lastiger dan inderdaad. Veel te veel verschillende modellen natuurlijk in plaats van standaardisatie. Naja, gelukkig kan je het natuurlijk in een geval als dat wel schijven of het is al meegenomen in het offerte bedrag aan de klant vermoed ik

[sus]

Dennism schreef op zondag 16 februari 2025 @ 09:55:
[...]


Ah ja, dat is inderdaad wel wat lastiger dan inderdaad. Veel te veel verschillende modellen natuurlijk in plaats van standaardisatie. Naja, gelukkig kan je het natuurlijk in een geval als dat wel schijven of het is al meegenomen in het offerte bedrag aan de klant vermoed ik

Bios/uefi zit gewoon standaard meegenomen in het diagnose-traject; het is niet dat je daar uren mee bezig bent. Website openen, zipje uitpakken en flashen. Dat zit gewoon in de prijs meegenomen. En dat is nu zo ingesleten dat we nu altijd even die update draaien - net als Windows updates enzo.

9 van de 10 keer moeten we nu doen omdat er dan nog geen TPM support is en de machine dus “niet geschikt is voor Windows 11”. Update draaien, klaar. Daarna voeren we meteen de W11 upgrade uit en doen we meteen even een onderhoudsbeurtje. Koelpasta, stofvrij, even langslopen op mal/spyware. Daar hebben we gewoon een fixed-price voor, dat is lekker makkelijk schakelen ook naar de klant. “Het kost zoveel, is het duurder dan bellen we even”. Dat is bv als we wat extra geheugen adviseren of een HDD die slechte SMART heeft.

[aawe mwan]

Ik gebruik privé al een hele tijd oude computers onder Linux. Het goede nieuws is er ook voor oude computers nog steeds regelmatig BIOS updates verschijnen.

Bij Lenovo komen de BIOS updates al langer gewoon mee met fwupdmgr .

Bij HP computers helaas is dat nog niet zo lang zo, dus nog niet voor het type dat ik gebruik in elk geval, maar bij deze computer kan ik in de BIOS via een vaste netwerkaansluiting controleren op BIOS upgrades en die zo nodig ophalen en installeren. Een andere methode die ik ook wel eens gebruikt heb, is de BIOS upgraden vanuit de BIOS met een zelf gedownload bestand. Daarvoor heeft HP niet een aparte download op de website, maar wat je daarvoor doet (de handleiding volgend) is een binary uit de Windows download gebruiken.

[wangsken]

Voor BIOS updates heb ik dat altijd óf in het BIOS zelf gedaan met de tool die het zelf heeft, óf via een floppy danwel usb stick met de tools erop die de fabrikant levert om het te kunnen updaten buiten een OS om

In het Shuttle bios vind ik niets om te updaten.(kan ik wel in mijn Gigabyte-Windows)
Shuttle levert geen tool.
Downloads zijn geen .bin of .rom files, maar .zip.
Zip uitgepakt in map Shuttle in Persoonlijke map.



Naar welke file moet ik verwijzen als ik een path maak?

sudo flashrom -p internal -wv /backup.bin
Is dit juist om een backup terug te zetten? als / de root is?
of
sudo flashrom -p internal -wv /home/backup.bin

Als ik bios wil updaten, naar welke file moet ik dan verwijzen in het path
Deze files zitten in de zip, kheb ze allemaal uit mappen gehaald



sudo flashrom -p internal -wv /home/shuttle/????

[aawe mwan]

Een veilige manier van werken lijkt me om eerst een keer de tool te gebruiken om een backup van de bestaande BIOS te maken. Het resulterende bestand kan je dan vergelijken met iets in het .zip bestand.

[vanaalten]

Even google gebruikt en ik vond deze site van Shuttle over o.a. BIOS updaten:
https://faq.shuttle.eu/faq:hardware:bios

[wangsken]

@vanaalten

Ik heb dus usb stick met de benodigde files, geboot van af stick.
alles verliep ok tot op einde

verifying flash 100% complete
result: data is identical

FPT Operation Successful.

Shell: Cannot read from file - Media Changed
Shell: Cannot read from file - Media Changed
fs1:\shell\BIOS>

en nu? exit?

hij zou automatisch moeten rebooten, doet ie niet

[ Voor 16% gewijzigd door wangsken op 17-02-2025 13:40 ]

[vanaalten]

wangsken schreef op maandag 17 februari 2025 @ 13:34:
@vanaalten

Ik heb dus usb stick met de benodigde files, geboot van af stick.
alles verliep ok tot op einde

verifying flash 100% complete
result: data is identical

FPT Operation Successful.

Shell: Cannot read from file - Media Changed
Shell: Cannot read from file - Media Changed
fs1:\shell\BIOS>

en nu? exit?

hij zou automatisch moeten rebooten, doet ie niet

Secure boot eerst uitgezet?
Boot mode select op UEFI gezet?
Laat eens een listing zien van wat er in de root van de USB drive staat?

Los daarvan: ik heb zelf geen Shuttle moederbord, dus geen idee wat er dan mis gaat - maar meestal klopt de handleiding van de fabrikant. Meestal is de gebruiker vergeten de handleiding correct op te volgen.

[wangsken]

secure boot uitgezet
boot mode select op uefi

listing maken van usb kan ik vanaf root, maar ik zit nu hier
fs1:\shell\BIOS>

moet ik met cd commando naar root gaan?

[ Voor 57% gewijzigd door wangsken op 17-02-2025 14:01 ]

[vanaalten]

Mja... "verifying flash 100% complete" en "Result: data is identical" suggereert dat de flash zelf uitgevoerd is, enkel dat 'ie zich daarna verslikte in het opstarten. Dus ik denk nu opnieuw opstarten en kijken of je de nieuwe BIOS versie hebt.

[ElCondor]

^ Idd, met hierboven...
Gezien dat logbestand, is het niet al gewoon gelukt? Na het afsluiten van de flash probeert hij terug te keren naar de prompt waar hij vandaan aangeroepen was, maar de bios flash heeft de prompt (USB mount) ongeldig gemaakt en hij kan niet terugkeren naar die prompt. Geen fout in het flashproces dus, maar een fout in het terugkeren naar de prompt. Of moet er na de flash nog het een en ander gedaan worden?

[wangsken]

hoe moet ik nu op de correcte manier herstarten?

[ElCondor]

ctrl-alt-del?
en dan gelijk de BIOS in

[ Voor 44% gewijzigd door ElCondor op 17-02-2025 14:04 ]

[wangsken]

die ken ik uit windows...

[ElCondor]

ok, als het dan per s'e linux moet zijn, sudo reboot of gewoon reboot

[wangsken]

ctrl-alt-del was ok
eerst zag hij geen OS, moest effe de bootsettings veranderen

Nieuwe bios zit erop!!! Tis gelukt. 'kHeb de eerste linuxmuur gesloopt, op naar de volgende.
https://www.intel.com/con...n-tool-intel-csmevdt.html
om de Intel microcode te updaten.

Zonder jullie zat ik nu terug in Windows. Was mij alleen niet gelukt
Mannen als ik u ergens tegenkom, betaal ik u een pint!

Bedankt Tweakers!!!

[npourq]

wangsken schreef op zondag 16 februari 2025 @ 00:58:
Ik ben in de console de linux commandoos aan't proberen. Beste manier om te leren , is door te doen.
Bij het commando lspcu kreeg ik volgende uitslag. Wat mij opvalt is: Vulnerable: No microcode en een paar keer SMT vulnerable. Wat moet ik daar van denken?
[Afbeelding]

Heb je de laatste microcode voor je CPU?

Zie: https://wiki.debian.org/Microcode

Daar staat beschreven hoe je die installeert/update.

Daarbij hebben intel en amd verschillende packages.

[wangsken]

ik heb de Intel detection tool effe gedraaid.

[Dennism]

Van wanneer is die bios e.d. trouwens die je geupdate hebt? Die ME versie lijkt uit 2020 of iets in die richting te komen en is dus ook al behoorlijk oud.

[wangsken]

https://global.shuttle.co...ail?pn=SZ270R8&c=xpc-cube

Ik heb de nieuwste gebruikt: 1.16 datum 2020-06-02

Voor de microcode is de nieuwste bij Shuttle van datum 2019-07-31, ik vermoed dat daar nieuwere versies van zijn.

[wangsken]

Heb je de laatste microcode voor je CPU?

Zie: https://wiki.debian.org/Microcode

Daar staat beschreven hoe je die installeert/update.

Daarbij hebben intel en amd verschillende packages.

You will have to enable both contrib and non-free in /etc/apt/sources.list. For Debian 12 please remember to also enable non-free-firmware.



toegang geweigerd

[hcQd]

Je zult hem moeten editen, niet proberen uit te voeren. Verder is het sudo, niet sodu.

[Hero of Time]

Je hebt de juiste bronnen al aan staan. Met Software & Updates zou je ook je sources.list moeten kunnen aanpassen, als je de opties ontgrendeld. Het moet dan om je wachtwoord gaan vragen, vinkje aanzetten bij 'non-free' en die staat dan ook aan. Is niet direct nodig, meeste staat in main, wat handige dingen in contrib en je driver benodigdheden alsmede CPU microcode staan in non-free-firmware (die dus al aan staat). Alleen als je een Nvidia videokaart hebt en hun driver wilt, is non-free echt nodig.

Ik zou mij niet te veel zorgen maken over de vulnerable staat van het systeem mbt microcode. Intel heeft al aangegeven dat het meer recente security issues niet eens gaat oplossen hiermee voor oudere processoren. Je hebt een 6e generatie Intel, daar wordt al niets meer mee gedaan. O.a. omdat Microsoft al die CPU een EOL kenmerk heeft gegeven. Bovendien zijn de fouten niet eenvoudig uit te buiten. Het feit dat je Linux draait en geen Windows meer helpt al een boel.

[wangsken]

https://packages.debian.org/bookworm/intel-microcode

als ik hier het pakket Intel microcode of de iucode tool wil downloaden geeft firefox een waarschuwing.



Zou toch een betrouwbare site moeten zijn?!

[pporrio]

Open gewoon een terminal venster en typ:

Bash:

sudo apt install intel-microcode

Pakket zit in de non-free-firmware repository. Die staat bij jou aangevinkt, dus je kunt het pakket direct vanuit de repository installeren. Niets downloaden vanaf een website, het is geen Windows

[ Voor 53% gewijzigd door pporrio op 17-02-2025 21:44 ]

[Hero of Time]

En die melding krijg je omdat het een software pakket is. De site is dan wel vertrouwd, want je package manager haalt hier vandaan, maar het idee dat je een .deb elders vandaan haalt is voldoende om deze melding te geven.

Maar grote kans dat je al het package intel-microcode hebt geïnstalleerd. Zoek het anders op in Synaptics of Gnome Software.

[pporrio]

Hero of Time schreef op maandag 17 februari 2025 @ 20:20:
Maar grote kans dat je al het package intel-microcode hebt geïnstalleerd.

Klopt, als je tijdens de Debian 12 installatie aangeeft dat je de non-free-firmware repository wilt inschakelen, wordt intel-microcode tijdens de installatie meegeïnstalleerd (als je een Intel hebt uiteraard).

[ Voor 4% gewijzigd door pporrio op 17-02-2025 20:29 ]

[wangsken]

Ik heb zo een gedacht, dat het goed zit?

Weer een muurtje over.
Bedankt jongens, jullie zijn onbetaalbaar, respect

@Jazzy

Ander dingetje waar je als nieuweling even rekening mee moet houden is dat er op Debian standaard geen firewall geconfigureerd is, dat is even wennen als je van Windows komt. Zeker als je zometeen wat software gaat installeren

we zullen beginnen met te DuckDuckgoën

[RobIII]

wangsken schreef op maandag 17 februari 2025 @ 21:31:
Ik heb zo een gedacht, dat het goed zit?

Nog even een sudo apt autoremove (lees je ook wat er staat? )

Verder kan het heel veel schelen als je je OS in het Engels zet, dat googled 1000 keer makkelijker naar foutmeldingen.

Verder zou het fijn zijn als je ipv screenshots gewoon de inhoud van je terminal copy/past (mbv code tags); dan kunnen zoekmachines zoals de onze, google of duckduckgo ook nog iets met je topic

Dus: [code=bash]...tekst hier...[/code]

Bash:

johnw@RodeWayne:~$:  sudo apt install intel-microcode
[sudo] wachtwoord voor johnw:
Pakket lijsten worden ingelezen... Klaar
Boom van vereisten wordt opgebouwd.. Klaar
De statusinformatie wordt gelezen... Klaar
...

[ Voor 115% gewijzigd door RobIII op 17-02-2025 21:42 ]

[pporrio]

wangsken schreef op maandag 17 februari 2025 @ 21:31:
we zullen beginnen met te DuckDuckgoën

Firewall is eenvoudig:

Bash:

sudo apt install ufw gufw
sudo ufw enable

Het pakket gufw is de grafische interface van ufw. Dan is het instellen van eventuele regels eenvoudiger.

[wangsken]

@RobIII
Heb ik gedaan. Werkt.

Kunt ge die dingen ook niet ergens anders verwijderen. Synaptic-pakketbeheer? Ik dacht dat ik daar al een paar van die dingen had verwijderd.

Ik heb nog altijd 'consolevrees'. Ik krijg voordat ik op knopje duw het gevoel van doet-ie-het-of-doet-ie-het-niet.
en een dikke OEF als het werkt. Ik neem mijn tijd om geen dikke fouten te maken.

Verder zou het fijn zijn als je ipv screenshots gewoon de inhoud van je terminal copy/past (mbv code tags); dan kunnen zoekmachines zoals de onze, google of duckduckgo ook nog iets met je topic

Ok copy/paste(mbv code tags) Dat is weer iets nieuws
Zal ik doen. Dan moet ik met Tweakers verhuizen naar LinuxPc

[Hero of Time]

De vraag is ook wat je met de firewall precies wilt afschermen. Poorten waar niet op worden geluisterd reageren toch al niet en als je iets hebt draaien zoals openssh-server wil je juist bereikbaar hebben van buiten het systeem. Dus tenzij je direct aan het internet hangt zonder router/firewall er tussen, is er geen brandende noodzaak voor een firewall.

[Hero of Time]

wangsken schreef op maandag 17 februari 2025 @ 22:06:
@RobIII
Heb ik gedaan. Werkt.

Kunt ge die dingen ook niet ergens anders verwijderen. Synaptic-pakketbeheer? Ik dacht dat ik daar al een paar van die dingen had verwijderd.

Synaptic is een prima tool om je software bij te houden. Er is een weergave die een degelijk overzicht geeft met 'upgradable', 'installed', 'not installed' en 'obsolete'. Die laatste bevat dan geïnstalleerde packages die niet meer in de repo aanwezig zijn of waarvan het package dat ze heeft geïnstalleerd als afhankelijkheid niet meer aanwezig is. Je kan ze dan individueel markeren om te verwijderen, eventuele afhankelijkheden die bij elkaar horen (zoals headers en headers-common) worden dan apart opgegeven om ook te markeren voor verwijdering.

Ik heb nog altijd 'consolevrees'. Ik krijg voordat ik op knopje duw het gevoel van doet-ie-het-of-doet-ie-het-niet.
en een dikke OEF als het werkt. Ik neem mijn tijd om geen dikke fouten te maken.

Langzaamaan kom je daar wel overheen. Maak je geen zorgen als je er nog even op afstand naar kijkt.

[...]

Ok copy/paste(mbv code tags) Dat is weer iets nieuws
Zal ik doen. Dan moet ik met Tweakers verhuizen naar LinuxPc

Hoe heb je het plaatje eerst naar je andere systeem gekregen? Je kan met text hetzelfde doen.

[wangsken]

ik heb geen speciale eisen aan een firewall.
Mijn Synology Nas moet bereikbaar blijven, in Windows vraagt hij 1 keer en dan is dat ok. Ik ken die Linuxversie niet. Doet ie moeilijk?

Hoe heb je het plaatje eerst naar je andere systeem gekregen?

Met een usbstick

[pporrio]

wangsken schreef op maandag 17 februari 2025 @ 22:21:
ik heb geen speciale eisen aan een firewall.
Mijn Synology Nas moet bereikbaar blijven, in Windows vraagt hij 1 keer en dan is dat ok. Ik ken die Linuxversie niet. Doet ie moeilijk?

Als je ufw inschakelt kun je gewoon bij je NAS om je bestanden te benaderen. Ik heb dezelfde situatie thuis. Inderdaad vraagt hij om een gebruikersnaam en wachtwoord om toegang te krijgen tot je NAS. Je kunt dan zelf kiezen of je wilt dat hij de ingegeven inloggegevens direct vergeet, bij uitloggen, of altijd onthoudt