Steun van Dell en Lenovo moet toekomst Linux‑firmwaredienst LVFS veiligstellen

Computermakers Dell en Lenovo steunen de Linux Vendor Firmware Service door lid te worden als premier sponsor. De LVFS vergemakkelijkt het om firmware voor Linux-systemen en componenten daarin te distribueren en updaten.

Lidmaatschap als premier sponsor kost 100.000 dollar per jaar, schrijft Phoronix. Deze steun van Dell en Lenovo voor de LVFS helpt het plan voor levensvatbaarheid van dat project, stelt Gnome-maintainer Richard Hughes in de aankondiging.

Hij is ook de maker van de firmware-updatetool fwupd en de Linux Vendor Firmware Service. Daarmee zijn meer dan 145 miljoen firmware-updates gedaan op miljoenen verschillende Linux-systemen van meer dan honderd verschillende leveranciers.

Naast Framework, stichtingen en Red Hat

Dell en Lenovo zijn de eerste twee premier sponsors van de dienst voor Linux-firmware. De LVFS heeft Framework Computer en de Open Source Firmware Foundation als start-upsponsors. Daarnaast zijn Red Hat en The Linux Foundation sponsors op het gebied van engineering support.

Linux. Bron: Bo Feng/iStock/Getty Images
Linux. Bron: Bo Feng/iStock/Getty Images

Door Jasper Bakker

Nieuwsredacteur

07-05-2026 • 07:53

30

Submitter: TheVivaldi

Reacties (30)

Sorteer op:

Weergave:

Hoe moet ik dit zien, software om je bios te kunnen updaten onder Linux?
Dit gaat met name om remote updaten neem ik aan.
Ja.

Meer info:
https://fwupd.org/lvfs/docs/users

[Reactie gewijzigd door Pjotr op 7 mei 2026 08:08]

Ah top. Tank joe.
Bios, hdd firmware. Gpu firmware etc. De software bestaat al even maar heeft nu dus financiële backing erbij waar het hoort: de hardware leveranciers. Die hoeven geen installers meer te maken. Een blob aanleveren en distributie en installatie gebeurt met 1 commando die alle hardware kan updaten. Als je dag gebruikt kan het ook remote ;)
Wat er ook bij komt kijken is de manier waarop de bios in de chips geflasht kan worden. Vooral met de security zaken van tegenwoordig wil het nog wel eens dat de firmware niet zomaar kan worden bijgewerkt maar dat daar routines voor zijn.

De organisaties die deze linux firmware dienst ondersteunen zullen ook de routines en eventueel ook codes, signatures en keys netjes verwerken in de routine.

En hopelijk gaan ze ook netjes overweg met geneste-firmware: Dat ze daar ook gebruik maken van leveranciers die er in ieder geval voor open staan en meewerken.

Vergelijk dit met het locken van de firmware op mobieltjes en dergelijke. Diverse leveranciers gaan daar verschillend mee rond. In het verleden heeft freedom op haar mobieltjes problemen met updates gehad omdat een leverancier niet mee wilde werken. Al was dat mogelijk ver buiten de scope van deze draad.
Fwupd is een algemene updater. Niet alleen de bios kan ermee worden bijgewerkt. Zo heb ik op mijn Lenovo laptop van het werk ook van componenten zoals de Bluetooth module een firmware update gehad en later voor nog iets anders. Deze updates kwamen in Ubuntu 24.04 vanzelf op.

[Reactie gewijzigd door CH4OS op 7 mei 2026 08:23]

Ook op usb aangesloten apparaten kan je er volgens mij mee updaten. Ik zag eens een script langskomen voor mijn 8bitdo controllers.
Dit is de standaard manier om BIOS en andere firmware updates op Linux te verschepen. Alle grote distros gebruiken dit, bij de Gnome software winkel (die veel distributies ook gebruiken) zitten firmware updates dan ook mooi mee aangekondigd naast de andere software updates.

Dit is niet alleen voor de BIOS/UEFI, maar ook ondermeer de firmware van Logitech muizen / receivers, je SSD controller, game controllers, etc.

Kortom, alles wat updatebare firmware heeft kan door LVFS & fwupd geupdate worden, als de leverancier de firmware en ondersteuning via LVFS wil aanbieden.

Grote laptopmakers als Dell en Lenovo doen dit al een tijd voor hun professionele laptops, en ik vind de ervaring heerlijk - moet je zelf niet meer in de gaten houden wanneer er belangrijke firmware update voor al je apparaten komt, en de updates gebeuren gewoon supervlot out of the box.
Dit gaat met name om remote updaten neem ik aan.
Wat bedoel je met remote updaten?
Via een update service de firmware van internet binnenhengelen en automatisch updaten.
Dus niet na downloaden usb stick maken etc.
Waarom moet dat allemaal via die tool? Waarom kunnen fabrikanten niet zelf een 'update.exe' releases zoals op Windows. Hele probleem opgelost?
Omdat ik als gebruiker dan naar de site van de fabrikant moet om te kijken of er een nieuwe firmware versie is.

LVFS is geïntegreerd in mijn OS, het OS checkt regelmatig voor updates, en als er 1 beschikbaar is krijg ik een pop up ala Windows update.

Hierdoor is mijn firmware nog nooit zo vaak geüpdatet als bij een device wat niet door LVFS werd ondersteund.
Zie dit als de app store op je telefoon om alles in 1 keer te updaten. In plaats van dat je naar elke App website moet gaan om te kijken of er een update is. Of dat elke App dat doet bij het opstarten. Nu kan alle (in dit geval firmwares) in 1 keer geüpdatet worden op een moment die jouw het beste uitkomt. Niet tijdens een presentatie bijvoorbeeld.
Omdat deze werkwijze alle updates in 1 scherm laat zien. Niet alleen de repo updates, ook de flatpak updates én de firmware updates. Als Lenovo eigenaar met Fedora is dit ideaal. Als er een cve gepatcht is dan krijg ik bericht zonder er actief op te hoeven monitoren.
Gemak. Het is stukken fijner dat je met 1 druk op een knop dingen kan updaten, in plaats dat je 4 verschillende applicaties moet downloaden en regelmatig moet checken voor updates.
Omdat het onhandig en onveilig is? Bij Windows moet je voor elke fabrikant weer apart firmware update software hebben die je ergens zelf op een site moet vinden en de site zelf moet valideren(tenzij je juist winget de Windows variant van de Linux manier gebruikt).
omdat je met deze dienst en ondersteuning dat niet allemaal zelf in de gaten moet houden, of erger, je moet een stuk bloat van een fabrikant mee instaleren. Dit is een kleine en efficiente combinatie van een service en tool die alles voor je regelt.
Waarom moet dat allemaal via die tool? Waarom kunnen fabrikanten niet zelf een 'update.exe' releases zoals op Windows. Hele probleem opgelost?
Afgezien van het gemak van alle updates op 1 plek te hebben kan het exacte proces voor het installeren van software per Linux distributie verschillen. Het is voor fabrikanten niet te doen om voor iedere variant een updater te maken en te testen, en dat hoeft met deze software ook niet meer. Daarnaast is het gratis hosting van firmware, dus fabrikanten hebben er ook veel minder werk aan.
Omdat je "update.exe" niet zal draaien op een ARM of RISCV processor bijvoorbeeld. Want je kunt er ook de firmware in je modem in een Raspberrypi mee updaten.
Een update.exe werkt niet onder linux. Natuurlijk kan wine gebruikt worden om de executable te draaien. En natuurlijk moet dat als 'root'. Maar de applicatie wil iets met de hardware doen waar ze niet bij mag en mogelijk niet eens bij kan, omdat de kernel dat blokkeert of anders gebruikt.

Tel daarbij dat een msWindows executable graag iets klaar zet voor de volgende boot en daarna de tool haar gang laat gaan. De linux firmware omgeving doet het in principe allemaal in het draaiende systeem. Vooral omdat de firmware in een draaiend systeem live kan worden bijgewerkt, iets waar msWindows vaak meer moeite mee heeft.

Enneh, de tool is in principe voor alle linux systemen, ook op omgevingen waar geen msWindows beschikbaar is.
Dit is heel goed nieuws. Ik merk steeds meer om mij heen dat mensen bewuster worden van de gegroeide vanzelfsprekendheid dat er Windows geïnstalleerd staan op laptops. Een enkele heeft de sprong zelfs al gewaagd (vooralsnog enkel technisch onderlegde mensen).

Deze bedrijven zien het nu ook; Frankrijk migreert 2.5 (edit: miljoen :+ ) werkstations van ambtenaren, in Duitsland zijn er verschillende initiatieven om naar Linux over te stappen. Door als merk bekend te staan als "Linux-friendly" sta je vooraan als de keuze voor een nieuw laptop merk moet worden aangeschaft, dus slim van deze partijen (en fijn voor de consument) dat deze partijen zich inzetten voor firmware support.

Moet er wel bij zeggen dat dit is wel heel veel reclame voor 100k per jaar, kan je nog geen engineer van betalen :/

[Reactie gewijzigd door Djerro123 op 7 mei 2026 10:55]

Die halve Franse workstation is dual boot?
https://tech-insider.org/france-ditches-windows-linux-2-5-million-devices-digital-sovereignty-2026/

2.5M workstations: M staat denk ik voor Mannelijk.


Maar serieus @Djerro123 Zijn mensen om jou heen nou bewuster dat er wèl of géén Windows op laptops staat?

Die 100K per jaar per vendor is slechts de contributie neem ik aan.

Daarbovenop/daarnaast vragen ze om inzet door engeneers: They are asking those with less than 99 employees to contribute $10k USD annually or those larger organizations to contribute $100k USD annually or to be employing engineer(s) to work full-time on LVFS/Fwupd.


Nu, ik vraag mij af of je daar een full-time job aan hebt, als je een klein bedrijfje hebt dat wat hardware maakt. 10K USD jaarlijks is best een smak geld als je een klein bedrijfje bent, en let wel: Het gaat om after-sales: een firmware update verdien je geen geld mee, en als je die firmware initieel goed in elkaar hebt gezet, hoef je deze niet (of toch niet structureel) te updaten. Let wel: Als je een niche produkt hebt, als start-up, met beperkte functies/kwetsbaarheden.

Ze zijn bewuster dat het eigenlijk gek is dat er altijd alleen Windows op staat.
Een voltijds ingenieur is toch ook niet nodig? Het is niet dat LVFS/fwupd zo complex is als de Linuxkernel. Ik denk dat 100K per jaar (overigens 200K, want zowel Dell als Lenovo) voldoende gaat zijn om de huidige ontwikkelaars te sponsoren en de infrastructuurkosten e.d. te garanderen.
Heel fijn, gebruik het regelmatig met een Lenovo laptop. Ideaal dat je alle firmware updates vanuit Linux kan doen. Ook root certificaten voor secure boot worden meegenomen.

Voor servers is dat nog belangrijker natuurlijk.

Lenovo brengt ook regelmatig BIOS updates uit voor wat oudere modellen die hebben het goed voor elkaar.
Al een paar keer fwupd gebruikt om firmware van mijn Dell optiplex 5050 mini refurbished to updaten. Werkte prima tot nu toe, maar er worden al een hele geen firmware updates meer uitgebracht voor deze.
Nice! Als Lenovo laptop koper ben ik blij dat ze hierbij aansluiten. De de laptops die ik tot zover gehad heb van Lenovo doen het ook prima icm. Linux.

Om te kunnen reageren moet je ingelogd zijn