En remplaçant mes serveurs ESXi par du Proxmox, j'ai eu l’opportunité de remplacer les I7 3700 par des ProDesk 600 G1 SFF; pas de grosses machines, mais très économique et peu énergivore. Mais voilà, les outils de supervision bios d'HP ne fonctionnent que sous Windows… Proxmox est basé sur Debian, donc une mise à jour UEFI demande de passer par une clé usb, un clavier, un écran; et il faut refaire l'opération pour toutes les machines… très peu pour moi.
Depuis quelques temps déjà, il existe un service LVFS (Linux Vendor Firmware Service) qui reprends les firmwares des grands constructeurs utilisable via l'outils fwupdmgr; on y trouve Lenovo, Dell, HP, mais aussi 8BitDo, Asus, Gigabyte, Logitech, MSI, SteelSeries, Corsair, etc…
Vous pouvez installer l’outil via la commande suivante:
root@pve02:~# apt install -y fwupd
On peut identifier presque tout le matériel avec cet outil:
root@pve02:~# fwupdmgr get-devices WARNING: UEFI capsule updates not available or enabled in firmware setup See https://github.com/fwupd/fwupd/wiki/PluginFlag:capsules-unsupported for more information. Hewlett-Packard HP ProDesk 600 G1 SFF │ ├─82576 Gigabit Network Connection (Gigabit ET Dual Port Server Adapter): │ Device ID: 5987c136e0024e0f45943927a31c5c4c711f3eb0 │ Current version: 01 │ Vendor: Intel Corporation (PCI:0x8086) │ GUIDs: 9d1fb2d0-98fd-5d3c-a2d8-e81fbabc1848 ← PCI\VEN_8086&DEV_10C9 │ 429919bc-c780-52db-a8c9-8b4e78c27f57 ← PCI\VEN_8086&DEV_10C9&REV_01 │ eee468fd-8ffa-5c24-9f25-718ee3d24661 ← PCI\VEN_8086&DEV_10C9&SUBSYS_8086A03C │ 2ab2bd4f-94ca-55e3-8083-cdef99661bd5 ← PCI\VEN_8086&DEV_10C9&SUBSYS_8086A03C&REV_01 │ 1fe53468-13ce-5fb5-9450-fdc61c1acae4 ← PCI\VEN_8086&DEV_8C12 │ 5dfe6cfa-c34a-525e-a6b0-66b98be62889 ← PCI\VEN_8086&DEV_8C12&REV_D4 │ ae4adb37-e961-51a0-adac-327829c24c93 ← PCI\VEN_8086&DEV_8C12&SUBSYS_103C18E7 │ 200affc8-c9ad-587a-ace3-f999b615a42d ← PCI\VEN_8086&DEV_8C12&SUBSYS_103C18E7&REV_D4 │ Device Flags: • Internal device │ • Cryptographic hash verification is available │ ├─82576 Gigabit Network Connection (Gigabit ET Dual Port Server Adapter): │ Device ID: b640caac3e7ebce3633ffc8d0f718061d1f11812 │ Current version: 01 │ Vendor: Intel Corporation (PCI:0x8086) │ GUIDs: 9d1fb2d0-98fd-5d3c-a2d8-e81fbabc1848 ← PCI\VEN_8086&DEV_10C9 │ 429919bc-c780-52db-a8c9-8b4e78c27f57 ← PCI\VEN_8086&DEV_10C9&REV_01 │ eee468fd-8ffa-5c24-9f25-718ee3d24661 ← PCI\VEN_8086&DEV_10C9&SUBSYS_8086A03C │ 2ab2bd4f-94ca-55e3-8083-cdef99661bd5 ← PCI\VEN_8086&DEV_10C9&SUBSYS_8086A03C&REV_01 │ 1fe53468-13ce-5fb5-9450-fdc61c1acae4 ← PCI\VEN_8086&DEV_8C12 │ 5dfe6cfa-c34a-525e-a6b0-66b98be62889 ← PCI\VEN_8086&DEV_8C12&REV_D4 │ ae4adb37-e961-51a0-adac-327829c24c93 ← PCI\VEN_8086&DEV_8C12&SUBSYS_103C18E7 │ 200affc8-c9ad-587a-ace3-f999b615a42d ← PCI\VEN_8086&DEV_8C12&SUBSYS_103C18E7&REV_D4 │ Device Flags: • Internal device │ • Cryptographic hash verification is available :
Malheureusement, les ProDesk 600 G1 ne font pas partie de la liste gérée par LVFS; il faudra ruser un peu.
root@pve02:~# fwupdmgr refresh WARNING: UEFI capsule updates not available or enabled in firmware setup See https://github.com/fwupd/fwupd/wiki/PluginFlag:capsules-unsupported for more information. Updating lvfs Downloading… [*********************************** ] Successfully downloaded new metadata: 0 local devices supported
Je vais devoir me passer des services de fwupdmgr et donc ne pas l'installer sur ma production, heureusement pour identifier le matériel, nous avons d'autres options:
root@pve02:~# /usr/sbin/dmidecode | grep "Product Name" Product Name: HP ProDesk 600 G1 SFF Product Name: 18E7
Si vous êtes curieux, cet outil fournis beaucoup d'informations… mais c'est très complet.
Nous allons nous rabattre sur les outils fournis par HP pour controler nos ProDesk 600; ceux-ci sont accessble via la page HP Flash and Replicated Setup Utilities for Linux.
Ce fichier contient 2 composants importants : hpuefi-mod et hp-flash, le premier est un module, le second un outils pour flasher le bios, il y a aussi des utilitaires pour répliquer la configuration hp-repsetup.
Il faut également préparer le host pour compiler des modules kernel:
Debian Hosts
root@deb-host:~# apt install -y build-essential linux-headers-$(uname -r)
Proxmox Hosts
root@pve-host:~# apt install -y build-essential pve-headers-$(uname -r)
Sur la page de HP on récupère le lien de téléchargement (dans mon cas, c'est le sp150953.tgz), et on le décompresse :
root@pve-host:~# wget https://ftp.hp.com/pub/softpaq/sp150501-151000/sp150953.tgz --2024-08-09 23:46:43-- https://ftp.hp.com/pub/softpaq/sp150501-151000/sp150953.tgz Resolving ftp.hp.com (ftp.hp.com)... 23.61.4.71, 2a02:a000:1:38e::a82, 2a02:a000:1:38a::a82 Connecting to ftp.hp.com (ftp.hp.com)|23.61.4.71|:443... connected. HTTP request sent, awaiting response... 200 OK Length: 502203 (490K) [text/plain] Saving to: ‘sp150953.tgz' sp150953.tgz 100%[===============================================================>] 490.43K --.-KB/s in 0.01s 2024-08-09 23:46:44 (17.41 MB/s) - ‘sp150953.tgz’ saved [502203/502203] root@pve-host:~# tar xzf sp150953.tgz
comme nous sommes sous Debian, il faudra compiler a partir des sources non-rpms:
root@pve-host:~# cd non-rpms root@pve-host:non-rpms# tar xzf hpuefi-mod-VER.tgz root@pve-host:non-rpms# mv hpuefi-mod-x.xx hpuefi root@pve-host:non-rpms# cd hpuefi
Il nous faut compiler le module:
root@pve-host:non-rpms/hpuefi# make make -C /lib/modules/6.8.8-4-pve/build M=/root/hpfwtools/non-rpms/hpuefi-mod-3.05 modules make[1]: Entering directory '/usr/src/linux-headers-6.8.8-4-pve' CC [M] /root/hpfwtools/non-rpms/hpuefi-mod-3.05/hpuefi.o /root/hpfwtools/non-rpms/hpuefi-mod-3.05/hpuefi.c:104:14: warning: no previous prototype for ‘DoSwSmi’ [-Wmissing-prototypes] 104 | unsigned int DoSwSmi(const unsigned short AxFunction, const unsigned short DxSmiCmdPort, const unsigned int EdiBufferPhysicalAddress) | ^~~~~~~ /root/hpfwtools/non-rpms/hpuefi-mod-3.05/hpuefi.c:134:6: warning: no previous prototype for ‘SetPhysBuffer’ [-Wmissing-prototypes] 134 | void SetPhysBuffer(const unsigned int PhysicalAddress) { | ^~~~~~~~~~~~~ MODPOST /root/hpfwtools/non-rpms/hpuefi-mod-3.05/Module.symvers CC [M] /root/hpfwtools/non-rpms/hpuefi-mod-3.05/hpuefi.mod.o LD [M] /root/hpfwtools/non-rpms/hpuefi-mod-3.05/hpuefi.ko BTF [M] /root/hpfwtools/non-rpms/hpuefi-mod-3.05/hpuefi.ko Skipping BTF generation for /root/hpfwtools/non-rpms/hpuefi-mod-3.05/hpuefi.ko due to unavailability of vmlinux make[1]: Leaving directory '/usr/src/linux-headers-6.8.8-4-pve'
et installer le module:
root@pve-host:non-rpms/hpuefi# sudo make install install -D -m 0644 hpuefi.ko /lib/modules/6.8.8-4-pve/kernel/drivers/hpuefi/hpuefi.ko depmod install -D -m 0744 mkdevhpuefi /lib/modules/6.8.8-4-pve/kernel/drivers/hpuefi