Tâche #37467
Mis à jour par Laurent Gourvenec il y a 4 mois
Désactiver ce service tout le temps me paraît être une mauvaise idée car EOLE est censé apporter les mises-à-jour de sécurité d'Ubuntu qui lui-même se repose sur fwupd pour la partie firmware.
Est-ce que désactiver le service fwupd sur les VMs est une bonne idée ?
Pour citer les développeurs de chez Proxmox :
> Firmware updates from this chapter should be applied when running {pve} on a
> bare-metal server. Whether configuring firmware updates is appropriate within
> guests, e.g. when using device pass-through, depends strongly on your setup and
> is therefore out of scope.
>
> Regular firmware updates for devices are just as important for proper operation
> as regular software updates. There are several ways to obtain and apply those
> updates. The methods listed in this chapter can also be combined to minimize the
> chance of missing an important update.
Et le service a déjà une instruction pour ne pas s'exécuter dans un conteneur :
> ConditionVirtualization=!container
Conclusion : je préconise de garder fwupd sur les VMs. On verra plus tard s'il faut la désactiver avec une variable Creole par exemple.
Est-ce que désactiver le service fwupd sur les VMs est une bonne idée ?
Pour citer les développeurs de chez Proxmox :
> Firmware updates from this chapter should be applied when running {pve} on a
> bare-metal server. Whether configuring firmware updates is appropriate within
> guests, e.g. when using device pass-through, depends strongly on your setup and
> is therefore out of scope.
>
> Regular firmware updates for devices are just as important for proper operation
> as regular software updates. There are several ways to obtain and apply those
> updates. The methods listed in this chapter can also be combined to minimize the
> chance of missing an important update.
Et le service a déjà une instruction pour ne pas s'exécuter dans un conteneur :
> ConditionVirtualization=!container
Conclusion : je préconise de garder fwupd sur les VMs. On verra plus tard s'il faut la désactiver avec une variable Creole par exemple.