Tâche #37467
Scénario #37418: fwupd ne fonctionne pas derrière un proxy
Étude
100%
Description
Désactiver ce service tout le temps me paraît être une mauvaise idée car EOLE est censé apporter les mises-à-jour de sécurité d'Ubuntu qui lui-même se repose sur fwupd pour la partie firmware.
Est-ce que désactiver le service fwupd sur les VMs est une bonne idée ?
Pour citer les développeurs de chez Proxmox :
Firmware updates from this chapter should be applied when running {pve} on a
bare-metal server. Whether configuring firmware updates is appropriate within
guests, e.g. when using device pass-through, depends strongly on your setup and
is therefore out of scope.Regular firmware updates for devices are just as important for proper operation
as regular software updates. There are several ways to obtain and apply those
updates. The methods listed in this chapter can also be combined to minimize the
chance of missing an important update.
Et le service a déjà une instruction pour ne pas s'exécuter dans un conteneur :
ConditionVirtualization=!container
Conclusion : je préconise de garder fwupd sur les VMs. On verra plus tard s'il faut la désactiver avec une variable Creole par exemple.
Historique
#1 Mis à jour par Laurent Gourvenec il y a 4 mois
- Description mis à jour (diff)
#2 Mis à jour par Laurent Gourvenec il y a 4 mois
- Statut changé de Nouveau à À valider
- % réalisé changé de 0 à 100
#3 Mis à jour par Ludwig Seys il y a 3 mois
- Statut changé de À valider à Résolu
#4 Mis à jour par Joël Cuissinat il y a 3 mois
- Statut changé de Résolu à Fermé
- Restant à faire (heures) mis à 0.0