Прошить в линуксе БИОС: возможно, или совсем фантастика?

Слыхал, что бывало на некоторых ноутах после накатки фирмварей затирался уефай. Но было давно, уже и не вспомнить подробности. Вероятно, теоретически, для рута доступ есть к записи.

Flashrom, конечно. Может биос с флешки умеет обновляться и этого хватит?

Мне хватает флешки и genisoimage для lenovo x230.

Ошибочка. s/genisoimage/geteltorito.pl/

Много раз обновлял через flashrom, полёт нормальный, запоротых биосов нет. Но этап создания резервной копии оригинального пропускать всё равно не стоит.

этап создания резервной копии оригинального пропускать всё равно не стоит

Это понятно. Backup наше всё. Причём везде, от БИОСов до баз данных.

Новомодные UEFI с Capsule — да, man fwupd. Совсем старьё (до повального DRM и слишком умных EC) наверное можно прошить flashrom’ом. Большой пласт систем посередине — либо нельзя, либо рискуешь окирпичить EC.

рекомендую обратиться к документации на твою железку. Желательно ставить «родной».

Если нужно обновить биос, то, скорее всего, это можно сделать из биоса. Заходишь с биосе куда надо и там нажимаешь мышкой «Обновить БИОС». Он по DHCP получает IP, скачивает обновление и прошивает.

Питание к ноуту лучше подключить.

Зачем? Заходишь в биос, там есть втроенный прошивальщик.

Зависит от того, что твоё железо позволяет делать. Например, на HPшных серверах можно из работающей ОС можно даже прошивки контроллеров разных и хардов обновлять.

По крайней мере на материнках ASUS есть встроенный прошивальщик. Умеет считывать образ с FAT/FAT32 и вроде бы NTFS. extfs точно не умеет. Пункт в BIOS Setup обычно называется «EZ Flash»

Возможно, но если в биосе есть встроенный прошивальщик то используй его.

https://www.youtube.com/watch?v=QFukDAO7KkI

 flashrom используется, как ответили выше

Обычно в таких случаях просто заливается прошивка в зарезервированную область и ставиться флаг. Железка при следующей загрузке сама прошьет.

Слышал, что серверы asus, или вроде того, скомпрометированы оказались, именно раздающие прошивки. На платах 2015 года я такой функции не видел. Видел на 2017 с опечатками в меню.

прошивал lenovo flashrom'ом, брат жив, всё работает, перед этим естессно сделать бекап и убедиться что твоя модель поддерживается flashrom'ом

На нормальных материнках запись во flash из-под ОС должна быть заблокирована по дефолту. Чтобы какой-нибудь ушлый троян или червь тебе руткит в BIOS не прошил.

Некоторые да, некоторые прям на лету обновляются, с хардами такое делал. Разумеется, RAID-контроллер железный должен это поддерживать.