opsi 4.3 August Release

Neuigkeiten und Ankündigungen
Benutzeravatar
m.radtke
uib-Team
Beiträge: 1727
Registriert: 10 Jun 2015, 12:19

Re: opsi 4.3 August Release

Beitrag von m.radtke »

m.radtke hat geschrieben: 10 Dez 2024, 07:00 Moin,

einen Workaround mit aktiviertem Secure Boot gibt es leider nicht.

Leider gibt es auch keine Neuigkeit im Bezug auf den BUg mit Dell Geräten.
Ich habe Anfang November nochmal nachgehakt, auch da gab es keine Reaktion.

Wir sind mit dem Problem nicht alleine und ich hoffe weiterhin das die Verantwortlichen Leute im Shim Projekt sich der Sache annehmen.

Gruß
Mathias
Es gibt ein Update!
Heute Nacht wurde ein commit in den Hauptzweig der Shim gemerged der das Problem beheben soll.
Unser Issue in dem Bezug wurde auf den Verweis des Merges geschlossen.

Wer es gerne ausprobieren möchte, kann gerne folgende Shim herunterladen: https://nextcloud.uib.de/s/ERETP4yAk5sekbk
Diese kann als shimx64.efi.signed im Ordner /tftpboot/opsi/opsi-linux-bootimage/loader/ abgelegt und ausprobiert werden.

Hierbei muss auf der zu testenden Maschine Secure Boot ausgeschaltet sein. Diese Shim ist noch nicht von Microsoft signiert.
Wir möchten erstmal sicherstellen das das Problem behoben ist, bevor wir einen neuen Review Prozess starten.

Danke und viele Grüße

Mathias
Kein Support per DM!
_________________________
opsi support - http://www.uib.de/
For productive opsi installations we recommend support contracts.
Benutzeravatar
tobias
Beiträge: 1294
Registriert: 20 Aug 2008, 12:36
Wohnort: Braunschweig
Kontaktdaten:

Re: opsi 4.3 August Release

Beitrag von tobias »

Also bei uns hat es wohl nix gebracht. Geht wohl weiterhin nicht.

Gruß
Tobias
Benutzeravatar
m.radtke
uib-Team
Beiträge: 1727
Registriert: 10 Jun 2015, 12:19

Re: opsi 4.3 August Release

Beitrag von m.radtke »

Moin,

hiermir sollte es nun gehen.
Gab nun nochmal ein paar commits die in die Richtung gingen.

Habe es erfolgreich auf dem 5300 2-in-1 testen können.

https://nextcloud.uib.de/s/QcCwcf458TrDEHY

Gruß
Mathias
Kein Support per DM!
_________________________
opsi support - http://www.uib.de/
For productive opsi installations we recommend support contracts.
xBr0th3rs
Beiträge: 45
Registriert: 03 Dez 2019, 15:47

Re: opsi 4.3 August Release

Beitrag von xBr0th3rs »

Hey m.radtke,

wir haben scheinbar auch dasselbe Problem.

Wir haben uns neue "L16 Gen 1 (Type 21L3, 21L4)" besorgt und können diese nicht mehr per PXE installieren.
Secure Boot ist deaktiviert, und beim Versuch, den Loader zu laden, kommt nur die Meldung, dass dieser nicht geladen werden kann.

Wir haben auch den von dir bereitgestellten Download getestet, aber dieser bewirkt bei uns nichts.

syslog vom Opsi Server

Code: Alles auswählen

in.tftpd[3054378]: tftp: client does not accept options
in.tftpd[3054379]: RRQ from XXX filename opsi/opsi-linux-bootimage/loader/shimx64.efi.signed
in.tftpd[3054380]: RRQ from XXX filename opsi/opsi-linux-bootimage/loader/revocations.efi
in.tftpd[3054381]: RRQ from XXX filename opsi/opsi-linux-bootimage/loader/opsi-netboot.efi
Mit älteren Laptop-Generationen können wir diese per PXE installieren, nur mit der neuen Generation funktioniert es nicht.

Gibt es da weitere Workarounds, die wir testen können?

Gruß
Benutzeravatar
m.radtke
uib-Team
Beiträge: 1727
Registriert: 10 Jun 2015, 12:19

Re: opsi 4.3 August Release

Beitrag von m.radtke »

Hi

das Lenovo problem ist etwas anderes. Die Shim ist eine Lösung für Dell Geräte.

Das Lenovo Problem kommt durch ein Firmware Update von Lenovo. Beim L16 Gen 1 ist mit Formware 1.08 alles gut, mit Firmeware 1.11 oder 1.14 ist der netboot kaputt.

Problem ist sowohl beim Grub Projekt, als auch bei Lenovo gemeldet. Ob es einen Fix dafür geben wird, wissen wir nicht.
Zum Problem selbst: Sobald mit aktueller Firmware versucht wird im grub die Netzwerkkarte zu initialiseren, stürzt dieser ab.

Aktueller Workaround: Firmware auf eine funktionierende downgraden, sofern möglich oder die aktuelle opsi-linux-bootimage ISO mit Balena Etcher auf USB Stick flashen und von USB Stick aus starten.

Gruß
Mathias
Kein Support per DM!
_________________________
opsi support - http://www.uib.de/
For productive opsi installations we recommend support contracts.
xBr0th3rs
Beiträge: 45
Registriert: 03 Dez 2019, 15:47

Re: opsi 4.3 August Release

Beitrag von xBr0th3rs »

Hey,

danke für die schnelle antwort.

Das heißt wir müssen tatsächlich das erstmal auf den Manuellen weg gehen.

Könntest du mir sagen wo ich die ISO herbekomme das ich dann alles auf den Stick für automatische Installation vorbereiten kann?

Und gibt es auch irgendwo beiträge dazu das ich das mit nachverfolgen kann weil ich dazu nix finde.

Gruß
Benutzeravatar
m.radtke
uib-Team
Beiträge: 1727
Registriert: 10 Jun 2015, 12:19

Re: opsi 4.3 August Release

Beitrag von m.radtke »

Hi

die aktuelle ISO gibt es hier

Die Situation mit Lenovo ist ziemlich neu und bisher nirgends Dokumentiert.

Aber sei Dir Gewiss, wenn es eine gute Lösung dafür gibt, wird es in den News publik gemacht.

Gruß
Mathias
Kein Support per DM!
_________________________
opsi support - http://www.uib.de/
For productive opsi installations we recommend support contracts.
xBr0th3rs
Beiträge: 45
Registriert: 03 Dez 2019, 15:47

Re: opsi 4.3 August Release

Beitrag von xBr0th3rs »

Hey

Vielen dank

Gruß
Antworten