Aggiornamento del bootloader

bootupd

The bootloader update is now performed automatically by default. The bootupd project is included in Fedora CoreOS and supports both manual and automatic updates.

Questo è generalmente rilevante solo in scenari di metallo nudo o su hypervisor virtualizzati che supportano il Secure Boot. Un esempio di motivo per aggiornare il bootloader è la [vulnerabilità BootHole](https://eclypsium.com/2020/07/29/theres-a-hole-in-the-boot/).

Al momento, solo la partizione di sistema EFI (e non il BIOS MBR) può essere aggiornata da bootupd.

Verifica lo stato del sistema:

# bootupctl status
Component EFI
  Installed: grub2-efi-x64-1:2.04-31.fc33.x86_64,shim-x64-15-8.x86_64
  Update: At latest version

Se è disponibile un aggiornamento, utilizzare bootupctl update per applicarlo; la modifica avrà effetto al successivo riavvio.

# bootupctl update
...
Updated: grub2-efi-x64-1:2.04-31.fc33.x86_64,shim-x64-15-8.x86_64

Utilizzo di immagini precedenti a bootupd

Le immagini CoreOS più vecchie, antecedenti all’esistenza di bootupd, necessitano di una fase di "adozione" esplicita. Se bootupctl status indica che il componente è Adoptable, eseguire l’adozione con bootupctl adopt-and-update.

# bootupctl adopt-and-update
...
Updated: grub2-efi-x64-1:2.04-31.fc33.x86_64,shim-x64-15-8.x86_64

Want to help? Learn how to contribute to Fedora Docs ›