UEFI-päivitystä pukkaa...?

[askoin]

Microsoft UEFI dbx...mitä MS mun koneelle tunkee??

Version 20260402
This updates the list of forbidden signatures (the "dbx") to the latest release from Microsoft.
Some insecure bootloaders were added, due to security vulnerabilities that allowed an attacker to bypass UEFI Secure Boot. The additional entries were from:
Baramanudi Management Suite
EAZ EasyFix
Finland Matriculation Examination Board
NTC IT ROSA Linux
PC-Doctor
Spyrus WTGCreator
WhiteCanyon blancco
Some ancient shim releases for OpenSUSE, Oracle and Red Hat
Version 20250902
This updates the list of forbidden signatures (the "dbx") to the latest release from Microsoft.
Some insecure versions of the IGEL bootloader were added, due to a security vulnerability that allowed an attacker to bypass UEFI Secure Boot.
Version 20250507
This updates the list of forbidden signatures (the "dbx") to the latest release from Microsoft.
Some insecure versions of BiosFlashShell and Dtbios by DT Research Inc were added, due to a security vulnerability that allowed an attacker to bypass UEFI Secure Boot.

[png]

Ubuntussa tuli samantapainen viesti parisen viikkoa sitten. Annoin päivittää.

[askoin]

failed to write-firmware: failed to write data to efivarsfs: Tiedostokahvaan kirjoittaminen epäonnistui: Laitteella ei ole tilaa jäljellä

Milläs tuon suurentaa?

[SuperOscar]

Guuglaamallakaan en nyt löydä selvyyttä asiaan… Vaihtoehtoja on kaksi.

Toinen on, että UEFI-osio, joka yleensä mountataan /boot/efi-kansioksi, on käynyt ahtaaksi. Se on tavallinen FAT-osio, eli sitä voi suurentaa osionhallintaohjelmilla, jos vain muita osioita voi joko siirtää tai pienentää.

Toinen vaihtoehto on se, että efivarfs, joka ei ole mikään todellinen tiedostojärjestelmä vaan virtuaalinen kuva EFIn muuttujista, kiukuttelee muusta syystä. Muistan minulle ainakin kerran tapahtuneen tämmöistä, ilmeisesti secure bootiin liittyvien salausavainten takia. Minua auttoi silloin vain se, että kävin BIOSissa tyhjentämässä koko säilön, mikä potentiaalisesti voisi olla riski, etenkään jollei tiedä yhtään, mistä on kyse – kuten minä Väitetään tosin myös, että secure bootin ottaminen pois käytöstä jo auttaisi, mutta ei auttanut minua: järjestelmä seisahtui aina buutatessa.