De Linux Vendor Firmware Service (LVFS) met Fwupd heeft gemiddeld zo’n 40k~50k firmware-updates per dag geleverd aan Linux-gebruikers die vertrouwen op deze open-source firmwaredistributieservice van meerdere leveranciers met FWUPD voor het toepassen van firmware-updates onder Linux. Maar gisteren schoot het gebruik omhoog met meer dan 100.000 firmware-updates op één dag… Dat is geweldig voor adoptie, maar de motivatie voor de massale firmware-updates kan iets ruws aan de horizon zijn.
Red Hat’s Richard Hughes, de hoofdontwikkelaar van LVFS/FWUPD, deelde het opwindende nieuws van meer dan 100.000 firmware-updates die op één dag worden aangeboden-ongeveer het dubbele van het aantal updates zoals gewoonlijk. De grafiek die hij deelde op Twitter laat de enorme groei zien:
Maar het is niet zo dat leveranciers zo meelevend zijn en een heleboel firmware-updates uitbrengen om glimmende nieuwe functies of verbeteringen voor hun gebruikers te leveren… Vaak brengen grote firmware-updates meer slecht dan goeds op het gebied van beveiligingsbeperkingen en andere correcties.
Hughes schreef bij het tweeten van de foto:”We hebben *gisteren* meer dan 100.000 firmware-updates op de LVFS geleverd. Natuurlijk is het een uitschieter, en een die ik nog niet echt begrijp, maar niettemin indrukwekkend! Het is bijna alsof leveranciers tegelijkertijd iets belangrijks patchen…:)“Maar later twitterde hij,”Ik weet vrij zeker waarom, maar ik wacht op een embargo verloopt:)”
Dus nu moeten we wachten om te zien of de stormloop van verzonden firmware-updates te wijten is aan een of andere industriebrede beveiligingsbeperking of wat deze enorme toename van firmware-updates plotseling veroorzaakt.
