bump version to 1:1.4-1+pmx1

Signed-off-by: Fabian Grünbichler <f.gruenbichler@proxmox.com>

update d/control for Proxmox

Signed-off-by: Fabian Grünbichler <f.gruenbichler@proxmox.com>

switch SBAT to Proxmox

Signed-off-by: Fabian Grünbichler <f.gruenbichler@proxmox.com>

Update changelog

Merge tag '1.4' into debian/unstable

Release fwupd-efi 1.4

Merge branch 'vcs-git-branch' into 'debian/unstable'

Specify the branch in the Vcs-Git header

See merge request efi-team/fwupd-efi!1

Release fwupd-efi 1.4

Fix a FTBFS on aarch64 (Fixes: #36)

Fixes: 2040b81 ("Drop the needless efi-cc and efi-ld parameters")
Signed-off-by: Mario Limonciello <mario.limonciello@amd.com>

If genpeimg is missing, use python3-pefile to add NX compat

Fix generating EFI images that are NX compatible (Fixes: #30)

Specify branch in Vcs-Git/Vcs-Browser headers

Add additional checks for incompatible CRT0

Add check for incompatible gnu-efi crt0 containing the header section
which gets added by objcopy and if used results in duplicate header
and subsequently a broken binary

Signed-off-by: Callum Farmer <gmbr3@opensuse.org>

Rework objcopy-manualsymbols argument to generate-binary

Use store_true action instead of an integer value

Use manual symbols mode on ARM32 again

Most of the code for this is in binutils but
efi-app-arm target still doesn't exist

Partial revert of 8aff27ddefa9abbc0f5e221d7eaab5ef36a9c662

Passthrough whether manual symbol mode is being used on ARM

Use cflags in generate_sbat.py

This fixes a wchar length difference in fwup-sbat.o seen on ARM32

Drop the needless efi-cc and efi-ld parameters

Fixes: #6

trivial: turn off safe directory feature

Don't check ARM crt0 with binutils 2.38

If we have binutils 2.38, then the system crt0 doesn't need to contain the .sbat section as this will be handled by objcopy

Use objcopy to build arm/aarch64 binaries if binutils 2.38 or newer
Fixes: #24

Align sections to 512 bytes

Without specifying an alignment, there are gaps in the section table.
When signing fwupdx64.efi for Secure Boot, this results in some firmware
rejecting it despite having a valid signature. When inspecting the
binary with sbverify, it warns about these gaps:

$ sbverify --list fwupdx64.efi
warning: gap in section table:
    .rela   : 0x0000b400 - 0x0000c400,
    /4      : 0x0000c470 - 0x0000c670,
warning: gap in section table:
    /4      : 0x0000c470 - 0x0000c670,
    .dynsym : 0x0000c800 - 0x0000cc00,
gaps in the section table may result in different checksums
...

After setting the section alignment to 512, the gaps are gone and the
signed fwupdx64.efi file passes the Secure Boot check as expected.

trivial: post release version bump

Release fwupd-efi 1.3

Fix a regression when applying updates on an HP M60

Do not fail for any systems that return EFI_UNSUPPORTED from
RT->QueryCapsuleCapabilities().

Show the version when starting fwupd-efi

This also allows to search for a predicatable string in fwupd to add a
runtime version.

trivial: Update precommit versions to fix CI

meson: fix ARM system crt0 name

It should be crt0-efi-@0@.o(arch_crt) not crt0-efi-@0@.S(arch_crt_source)

Fix Build-Depends in the signed-template packages. Closes: #1005144

Adjust the epoch drop to only apply to Ubuntu

This should fix fwupd-amd-signed-template from not building properly.

releasing package fwupd-efi version 1:1.2-2

Correct the signing template to use binary package not source package

releasing package fwupd-efi version 1:1.2-1

Fix the JSON file generation for fwupd/fwupd-efi split (Closes: #1004321)

Update to 1.2 version.

Merge tag '1.2' into debian/unstable

Release fwupd-efi 1.2

trivial: post release version bump

Release fwupd-efi 1.2

releasing package fwupd-efi version 1:1.1-5

Revert "Add riscv64 support"

This reverts commit b3a4d994820f7e8061f12ca12dfe718703e39995.

releasing package fwupd-efi version 1:1.1-4

Build for riscv64 as well. (LP:# 1939138)

Don't create signed package for riscv64

Add gitignore file for debian/ directory

Update options to ignore venv on builds

Add riscv64 support

releasing package fwupd-efi version 1:1.1-3

Remove trailing whitespace from debian/control.

Bump debian/watch to version 4.

Bump standards version.

Drop the epoch from the Ubuntu EFI package (LP: #1956247)

releasing package fwupd-efi version 1:1.1-2

Breaks/Replaces on fwupd for the transition of fwupd binary. Closes: #1002518

Add missing copyright information

Release 1.1-1

add epoch

More tweaks for signing template pieces

Tweak debian/copyright

Fix perms and remove unneeded lintian overrides

More tweaks to versioning and dependencies

Let's see if this works

Tweak signing-template setup to use fwupd-efi

meson: use stadard objcopy binary

To start the progress towards using the standard tools and letting users
with special needs use a cross/native file, remove the efi_objcopy
option and use the standard objcopy binary.

Signed-off-by: Ross Burton <ross.burton@arm.com>

meson: use find_program() to find the helper scripts we run

Instead of gluing together paths, find_program() can be used to find
the helper scripts that are ran during the build.

This ensures that build steps will be re-executed if the scripts are
modified.

Signed-off-by: Ross Burton <ross.burton@arm.com>

fixup lintian messages

fix unable to do binnmu

drop --with-gir

port versioning from signed packages change from fwupd 1.5.7-5

comes from b0940fc3d930 ("Fix versioning around signed packages")

meson: using local copy ldscript when local copy crt0 be used for SBAT

When the system crt0 for aaarch64 is not new enough for SBAT. The
efi/meson.build script will use local copy crt0 instead:

  efi/meson.build:87: WARNING: Cannot find SBAT section in
  /usr/lib64/crt0-efi-aarch64.S, using local copy

In this case, the ld of efi/fwup.so will be failed because missing
symbols:

[   32s] ld:
/home/abuild/rpmbuild/BUILD/fwupd-efi-1.1/build/efi/crt0/crt0-efi-aarch64.o:
relocation R_AARCH64_PREL32 against symbol `_erodata' which may bind
externally can not be used when making a shared object; recompile with
-fPIC
[   32s]
/home/abuild/rpmbuild/BUILD/fwupd-efi-1.1/build/efi/crt0/crt0-efi-aarch64.o:
in function `extra_header_fields':
[   32s] (.text.head+0x90): dangerous relocation: unsupported relocation
[   32s] ld:
/home/abuild/rpmbuild/BUILD/fwupd-efi-1.1/build/efi/crt0/crt0-efi-aarch64.o:
relocation R_AARCH64_PREL32 against symbol `_evtext' which may bind
externally can not be used when making a shared object; recompile with
-fPIC
[   32s]
/home/abuild/rpmbuild/BUILD/fwupd-efi-1.1/build/efi/crt0/crt0-efi-aarch64.o:
in function `section_table':
[   32s] (.text.head+0x100): dangerous relocation: unsupported
relocation
[   32s] ld:
/home/abuild/rpmbuild/BUILD/fwupd-efi-1.1/build/efi/crt0/crt0-efi-aarch64.o:
relocation R_AARCH64_PREL32 against symbol `_rodata' which may bind
externally can not be used when making a shared object; recompile with
-fPIC
[   32s] (.text.head+0x17c): dangerous relocation: unsupported
relocation
[   32s] ld:
/home/abuild/rpmbuild/BUILD/fwupd-efi-1.1/build/efi/crt0/crt0-efi-aarch64.o:
relocation R_AARCH64_PREL32 against symbol `_rodata' which may bind
externally can not be used when making a shared object; recompile with
-fPIC
[   32s] (.text.head+0x184): dangerous relocation: unsupported
relocation
[   32s] ninja: build stopped: subcommand failed.

Using local copy ldscript when local copy crt0 be used for SBAT, then
this fail can be fixed.

Reference: https://github.com/fwupd/fwupd-efi/issues/11
Signed-off-by: "Lee, Chun-Yi" <jlee@suse.com>

add changelog

move contrib/debian to debian/

sbat: clarify project URL

Signed-off-by: Nikolai Kostrigin <nickel@altlinux.org>

trivial: Ignore some markdown issues

Wait 5 seconds to reboot on errors

This gives a better chance at understanding them without having to
step frame by frame in a video.

See https://github.com/fwupd/firmware-lenovo-thinkpad/issues/139

Port pre-commit clang-format, codespell, markdownlint from fwupd

trivial: fixup python errors by codacity/precommit

trivial: fixup markdown format

trivial: spelling errors

Sleep longer when no updates to process

https://github.com/fwupd/fwupd/issues/3441

README: fix typo and URL

trivial: post release version bump

Release fwupd-efi 1.1

Account for objdump missing --target option on FreeBSD

It's a non-GNU implementation of objcopy.

Signed-off-by: Sergii Dmytruk <sergii.dmytruk@3mdeb.com>

Fix finding lds file of gnu-efi on FreeBSD

It has "_fbsd" suffix on x86-64 architecture.

Signed-off-by: Sergii Dmytruk <sergii.dmytruk@3mdeb.com>

meson: pass the found genpeimg to generate_binary

generate_binary: add genpeimg option

Add a --genpeimg option as the meson.build uses find_program(), so the
binary could be anywhere.

meson: remove unused objcopy find_program

This isn't used, as the build uses the efi-objcopy option.

meson: abort if the host architecture isn't known

Instead of continuing and likely failing weirdly later, exit out early
if the host architecture isn't recognised.

meson: remove compiler flags that are never used

The meson.build checks for a slew of warning and linker flags that were
copied from fwupd, but they're never used as fwupd-efi currently invokes
the compile itself.

trivial: post release version bump

Add a metainfo file for release information

Clarify documentation

Add Debian packaging

Fix precommit script, no dependency building

Generate a pkgconfig file for fwupd to detect

Automatically generate RPM packages from CI

trivial: Fix the README location when SBAT distro ID is unset

Add an example Fedora spec file

Add CI system

Adjust build system for subproject

Update README/RELEASE for new process on fwupd-efi

fu-tool.c: Use traditional UNIX record locks if OFD is not available

Open file description locks are Linux-specific. If fwupd is not built
for Linux, it should use the traditional UNIX record locks (F_SETLK).

Signed-off-by: Norbert Kamiński <norbert.kaminski@3mdeb.com>