Fwupd 2.1.6 e Calibre 9.11 migliorano firmware ed ebook su Linux

📌 In Sintesi

• Fwupd 2.1.6 amplia il supporto hardware Linux e rafforza la sicurezza del processo di aggiornamento firmware.
• Calibre 9.11 introduce l’esportazione delle annotazioni ebook come pagine HTML autonome con ricerca e filtri.
• Entrambi gli aggiornamenti sono disponibili tramite repository, pacchetti ufficiali e canali open source abituali.

Fwupd 2.1.6 e Calibre 9.11 aggiornano due aree diverse ma centrali dell’esperienza Linux: la manutenzione del firmware e la gestione delle biblioteche digitali. Il primo intervento riguarda un componente sempre più strategico per notebook, workstation, dock, periferiche e server, perché consente di distribuire firmware da LVFS senza dipendere da strumenti proprietari o procedure legate a Windows. Il secondo rilascio migliora invece il flusso di lettura e studio degli utenti che usano Calibre come archivio ebook, viewer e gestore di metadati. Le due release non introducono rivoluzioni visibili, ma consolidano funzioni operative importanti: fwupd estende compatibilità hardware, filtri da riga di comando e protezioni contro manipolazioni temporali, mentre Calibre rende le annotazioni più portabili con esportazione HTML autonoma, temi chiari e scuri e strumenti di ricerca. È un aggiornamento tipico dell’ecosistema open source maturo: meno enfasi sulle novità estetiche, più attenzione a sicurezza, affidabilità e continuità d’uso.

Fwupd 2.1.6 rafforza la gestione firmware su Linux

Fwupd 2.1.6 conferma il ruolo del progetto come infrastruttura di aggiornamento firmware per l’ecosistema Linux, integrata con il Linux Vendor Firmware Service e utilizzata da strumenti grafici come GNOME Software e KDE Discover, oltre che dalla riga di comando tramite fwupdmgr. La nuova versione aggiunge supporto ai dongle accessori dual-bank di Lenovo e ai dispositivi periferici abbinati, migliorando la gestione di accessori che possono ricevere firmware su più banchi e richiedere procedure più articolate rispetto a un semplice dispositivo USB. Il parser riconosce ora firmware Thunderbolt di Hayden Bridge, ampliando la copertura su componenti ad alta integrazione usati per connettività veloce, dock e periferiche professionali. La release introduce anche hash per l’ultimo DBX destinato a macchine offline, elemento rilevante per ambienti aziendali o sistemi isolati che devono mantenere aggiornate le revoche legate all’avvio sicuro senza accesso diretto a Internet. Il nuovo attributo HSI per il verified boot di Coreboot consente inoltre una valutazione più precisa dello stato di sicurezza dell’avvio, tema sempre più importante su laptop Linux, workstation e dispositivi destinati a contesti sensibili.

Nuovi filtri e supporto Redfish per ambienti complessi

Una delle novità più utili per amministratori e utenti avanzati è l’opzione –filter-protocol, disponibile sia in fwupdmgr sia in fwupdtool. Il filtro permette di limitare l’elenco o le operazioni ai dispositivi che usano un determinato protocollo, semplificando la gestione di sistemi con molte periferiche, dock, controller, componenti interni e dispositivi collegati. Nei contesti enterprise, dove una singola macchina può esporre numerosi endpoint firmware, la selezione per protocollo riduce rumore operativo e rischio di interventi non necessari. Fwupd 2.1.6 aggiunge anche supporto obbligatorio per aggiornamenti HPE Redfish che richiedono reset, gestendo meglio quei casi in cui un aggiornamento server-side non può essere completato senza riavvio o ripristino del componente. Il progetto implementa inoltre la chiusura delle sessioni Redfish su hardware HPE quando necessario, migliorando la pulizia delle connessioni remote e riducendo la persistenza di sessioni non più utili. Sono dettagli tecnici, ma incidono su affidabilità e sicurezza in ambienti dove firmware, gestione remota e lifecycle hardware sono parte della stessa catena operativa.

Sealed memfd e controlli memoria riducono il rischio di attacco

Il rafforzamento più importante di fwupd 2.1.6 riguarda la sicurezza del processo di aggiornamento. La release rende obbligatorio l’uso di sealed memfd come input, mitigando attacchi TOCTOU, cioè scenari in cui un contenuto viene verificato in un momento e alterato prima dell’utilizzo effettivo. In un updater firmware questa protezione è cruciale, perché il firmware opera sotto il sistema operativo e può influenzare avvio, periferiche, sicurezza hardware e persistenza. La nuova versione valida la dimensione del buffer raydium-tp prima dell’accesso diretto agli indici, corregge un overflow intero nel controllo della lunghezza del manifest ifwi-cpd, risolve un underflow intero quando firmware Elan risultano più piccoli di una pagina ed elimina una possibile dereferenziazione di puntatore nullo durante aggiornamenti SteelSeries. Queste correzioni mostrano un lavoro profondo sulla robustezza del codice, non soltanto sul supporto a nuovi dispositivi. Il blocco degli aggiornamenti DBX sui dispositivi ASUSTeK GL553VD, la validazione delle dimensioni riportate dai dock Lenovo e la sanificazione più sicura delle versioni dei dispositivi Jabra GNP indicano un approccio prudente: evitare che firmware, metadati o valori dichiarati dal dispositivo producano stati incoerenti o rischiosi.

Calibre 9.11 rende portabili le annotazioni ebook

Calibre 9.11 interviene invece sul fronte della produttività editoriale e personale, introducendo l’esportazione delle annotazioni come pagine HTML autonome. La novità è rilevante per chi usa l’e-book viewer non solo per leggere, ma anche per studiare, recensire, archiviare citazioni, costruire schede di lettura o preparare materiale di ricerca. Le annotazioni esportate possono essere aperte in qualsiasi browser, conservate insieme a documenti di lavoro, condivise senza richiedere l’apertura di Calibre e consultate con temi chiari o scuri. Il supporto alla ricerca e al filtraggio per stile di evidenziazione trasforma le note da elementi interni alla libreria in un archivio più leggibile e riutilizzabile. Per utenti con grandi collezioni ebook, biblioteche tecniche o flussi di studio multipiattaforma, la portabilità in HTML riduce il vincolo all’applicazione e rende più semplice recuperare passaggi importanti dopo la lettura. È una funzione apparentemente piccola, ma coerente con la natura di Calibre: non solo catalogare file, ma gestire conoscenza strutturata intorno ai libri digitali.

Ask AI e correzioni rendono più stabile il viewer

La release Calibre 9.11 aggiorna anche la funzione Ask AI dell’e-book viewer, consentendo l’uso del segnaposto {selected} nelle query libere inviate all’agente AI. Questo permette di costruire richieste più precise a partire dal testo selezionato, senza dover copiare manualmente passaggi o riformulare il contesto. In un workflow di lettura tecnica, questa capacità può essere utile per spiegazioni, sintesi, confronto tra passaggi o analisi di brani complessi, pur restando legata alla configurazione AI scelta dall’utente. La release corregge inoltre il ridimensionamento dell’area di testo quando viene modificata la finestra principale, con gestione più coerente della barra di scorrimento. Sul piano della stabilità, Calibre 9.11 risolve due regressioni introdotte nella versione 9.10: il corretto funzionamento dei template Python nel pannello dei dettagli ebook e l’uso dei valori predefiniti per colonne personalizzate durante l’aggiunta di nuovi libri. Per chi gestisce librerie estese con metadati, campi custom e template avanzati, queste correzioni sono più importanti di una nuova funzione visibile, perché preservano automazioni e schemi di catalogazione già consolidati.

Due aggiornamenti diversi con la stessa logica open source

Fwupd 2.1.6 e Calibre 9.11 lavorano su livelli molto diversi dello stack Linux, ma seguono la stessa logica di manutenzione incrementale dell’open source. Fwupd opera vicino all’hardware, dove errori di validazione, sessioni remote non chiuse o input modificabili possono generare rischi profondi per firmware, boot chain e dispositivi collegati. Calibre opera invece sul livello applicativo, dove portabilità, metadati, annotazioni e continuità dell’esperienza di lettura determinano la qualità d’uso quotidiana. Entrambi i progetti distribuiscono aggiornamenti attraverso canali familiari agli utenti Linux: repository delle distribuzioni, sorgenti upstream, pacchetti ufficiali e, nel caso di Calibre, anche installer multipiattaforma e disponibilità tramite Flatpak. Per gli amministratori, fwupd resta un componente da mantenere aggiornato soprattutto su flotte hardware eterogenee. Per lettori, ricercatori e utenti che archiviano grandi collezioni digitali, Calibre 9.11 offre una funzione concreta per rendere le note più accessibili e indipendenti dall’applicazione. Il valore comune sta nella continuità: aggiornamenti non spettacolari, ma capaci di ridurre attrito, aumentare sicurezza e migliorare strumenti che molti utenti Linux usano ogni giorno.