ti-tps6598x: Use the TX identity to set the PD VID&PID to the correct values

This allows us to match the firmware stream to the dock model perfectly,
without relying on the oUID and CONFIG being set to specific OEM values.

ti-tps6598x: remove the delay on write

Speed up the write by removing the delay after SFWd write:
- 100ms (current): 3m 16s
- no delays: 1m 45s

iommu: Suggest to turn on ThunderboltAccess for Lenovo systems

Lenovo systems that offer a BIOS setting for ThunderboltAccess will
use this option to control whether the IOMMU is enabled by default
or not.

It may be counter-intuitive; but as there are other more physically
difficult to attack PCIe devices it's better to have the IOMMU
enabled pre-boot even if it enables access to Thunderbolt/USB4.

Fixes: #5314

Add a 'get-report-metadata' command to allow debugging metadata collection

Add X-Dock and X-UsbDock update categories

Allow specifying OR parent requirements

For example:

    <requires>
      <!-- USB\VID_0451&PID_ACE1&OUID_0800000000000000 or
           USB\VID_0451&PID_ACE1&OUID_3300000000000000 -->
      <firmware depth="1">39cd2d79-f119-5e2b-ba57-0b101df5bebc|33c68fc5-fd3d-5cc8-951b-319368dfd6e8</firmware>
    </requires>

trivial: Fix build failure when /var/cache/fwupd is not writable

The fu_context_load_quirks(FU_QUIRKS_LOAD_FLAG_NO_CACHE) has to be done first,
otherwise fu_context_load_hwinfo() auto-loads the quirk db with the defaults.

Fixes a build failure in Fedora QA.

ti-tps6598x: Add a new plugin to update some TI USB-4 docks

trivial: Fix a recently introduced -Wunused-variable

trivial: Add convenience API for future use

trivial: Fix warning when running fwupdtool --version

Use prepared query when getting getting the bkc tags

There's no point parsing and optimizing this query 12 times at startup.

trivial: Don't use xb_string_append_union() to join strings

Use a prepared query when getting the remote ID

We do this a handful of times when calling GetDevices() and GetHistory() and
parsing the XPath expression each time is inefficient and kinda slow.

Use the indexed query when getting releases for devices

This speeds up startup by ~9% on a machine with lots of devices attached.

Add needs-shutdown flag for Solidigm NVMe device

Remove plugin and device GRWLocks

This only have any protective effect if we're using multiple threads -- which
we're not. Removing these unused locks does not affect startup speed, but does
drop the idle RSS by ~10kB.

Fix a tiny memory leak when parsing signed reports

Fix a tiny memory leak when probing MEI devices

Only write devices.json once at startup, rather than for each device add

This means we do 15% less i/o at startup, which means we start a lot faster.

Do not filter in fwupdtool for ->attach() if specifying --force

Allow reinstalling on devices with only-version-upgrade set

All three devices with that flag support reinstalling the current version for testing.

Convert FuProgress to a FINAL object

We're not going to subclass this, and making it final saves during startup:

 * 300K calls of fu_progress_get_instance_private()
 * 280K calls of fu_progress_get_step_weighting()

Add fu_version_from_uint24() for future usage

Return a more useful error if USB recovery() failed

trivial: Add compiler hint that fu_device_build_instance_id() must end in NULL

trivial: Fix up a plugin method name

trivial: fix autopkgtest failure

Explicitly load_hwinfo at start of mtd self test
```
.# Start of mtd tests
.# GLib-GIO-DEBUG: _g_io_module_get_default: Found default implementation local (GLocalVfs) for ?gio-vfs?
.# XbSilo-DEBUG: attempting to load /tmp/.E94WW1
.# XbSilo-DEBUG: failed to load silo: blob too small
Bail out! FuContext-FATAL-CRITICAL: cannot use HWIDs before calling ->load_hwinfo()

(/usr/libexec/installed-tests/fwupd/mtd-self-test:1758): FuContext-CRITICAL **: 23:27:43.095: cannot use HWIDs before calling ->load_hwinfo()
```

trivial: uefi-capsule: decrease warning about missing header to debug

Plenty of vendors rely upon this behavior, so we don't need to be
making noise in everyone's logs for them.

Don't suggest iommu=pt to people (Fixes: #5304)

Add the fwupd version to the HSI result if the chassis is invalid

If the user uploads a report to the LVFS we don't currently get the fwupd
version data in this case. And it makes the LVFS unhappy.

trivial: post release version bump

Release fwupd 1.8.8

intel-gsc: Use the new 'gpu' device icon

Load report data from /etc/lsb-release

Add the X-Gpu category for new hardware support

Move to C11

Hey, it's only 11 years ago and I'd like to use _Generic.

intel-gsc: Use measured progress steps on real hardware

intel-gsc: Wait for the GPU to come back after updating

intel-gsc: Mark GPU devices as internal

Mark all MEI devices as internal

trivial: Fix a gtk-doc introspection warning

intel-gsc: Make the code match the comment to fix upgrading on real hardware

trivial: Remove some obsolete fuzzing instructions

Use the correct AppStream ID for the KM

trivial: Fix fuzzers

trivial: Fix some g_prefix_error() calls to include the trailing space

The README.md is not a config file.

This also removes the errant % in spec file and addrssses the
build error "sh: line 1: noreplace: command not found"

build: don't record timestamp in builtin.quirk.gz

On Arch Linux fwupd is almost reproducible except for the timestamp
recorded in the generated gzip file.

trivial: Use #defines when building report metadata

Add FwupdReport to expose the signed reports from QA teams

Some front end clients are going to be allow-listing updates based on what
the release was tested on, or by who the testing team was.

Export this data from each report when requested.

Add more metadata to the report attributes

This can be used in gnome-control-center when building the security report.

Fixes https://github.com/fwupd/fwupd/discussions/5262

Only modify the historical metadata if a release is available

This was causing the SystemIntegrityOld metadata key to be overwritten and not
included in the upload. It is much better to be explicit rather than using the
default release, which may not be what the user actually upgraded to.

Make fu_device_get_release_default() match the parent semantics

In various places the code was checking if a release was set, but this would
always be false as the release was being auto-created. This was masking valid
bugs, and was confusing to have the superclass have different semantics to the
baseclass.

Abstract out the polkit auth implementation

Drop sys-usb support

sys-usb will use the Qubes OS updates proxy and an in-VM fwupd instance.
This allows shedding a large amount of code.

Prevent exception when comparing invalid versions

This broke the test suite.

Pass -q and -a to qvm-run

Useful to avoid junk in e.g. stderr.

trivial: contrib/qubes: fix AttributeError and ImportError

Also make various minor cleanups.

contrib/qubes: Do not dynamically create shell commands

The security reasons for this are obvious.  When shell commands must be
generated dynamically, use shlex.join() to ensure that proper quoting is
done.

trivial: contrib/qubes: Use fwupdmgr --json instead of fwupdagent

The later is deprecated and the former is a drop-in replacement.

contrib/qubes: Do not perform manual .cab verification

fwupd already does this, and besides the file has been checked against
the metadata already.

trivial: contrib/qubes: Place cache in /var/cache

/root/.cache is for applications run by the root user in an interactive
session, not for system services.

Incorporate the device when merging in properties for GetDetails

Add fwupd_release_incorporate() for future usage

intel-usb4: Ensure the device name is set with FuUsbDevice->setup

elantp: Include 04F3:0400 (bootloader) as a valid i2c-hid touchpad (#5283)

* elantp: Include 04F3:0400 (bootloader) as a valid i2c-hid touchpad

ELAN Touchpads with product ids between 0x3000 and 0x4000 can sometimes
end up in bootloader mode (due to not having a valid firmware, for
example)

The bootloader has a product id outside of the range checked by
fu_elantp_hid_device_probe, resulting in the device disappearing from
get-devices when it's in that mode, which makes it seem dead.

This expands the range of that check to include 0x400 so that it is
possible to upload a valid firmware to it.

Generate OVAL rules

goodix-moc: Add quirk for 609C used on Framework

Framework Laptops use this device.

Output from `fwupdtool get-devices`:

```
├─Fingerprint Sensor:
│     Device ID:          4295296d98b3ba38c72f6baa33d24f03a1d428f6
│     Summary:            Match-On-Chip fingerprint sensor
│     Current version:    01000252
│     Vendor:             Goodix (USB:0x27C6)
│     Install Duration:   10 seconds
│     Serial Number:      UID2E43190D_XXXX_MOC_B0
│     GUIDs:              1e8c8470-a49c-571a-82fd-19c9fa32b8c3 ← USB\VID_27C6&PID_609C
│                         34def4c7-9461-5a32-a945-5dde0ca57d88 ← USB\VID_27C6&PID_609C&REV_0100
│     Device Flags:       • Updatable
│                         • Device can recover flash failures
│                         • Signed Payload
```

Signed-off-by: Daniel Schaefer <dhs@frame.work>

trivial: Fix memory leak when incorporating FuMeiDevice

trivial: Fix a tiny leak when translating the security attr

Add BIOS rollback protection support for Dell systems

Add BIOS rollback protection support for Lenovo systems

Add security attribute for OEM specific implementations of BIOS rollback protection

Move AMD platform rollback protection into level 4

This was expected to be used more prevalently than it is being used
in practice.

Link: https://github.com/fwupd/fwupd/issues/5261

synaptics-rmi: show correct bootloader version on V5 and V6 device

synaptics-rmi: Fix the issue when updating non-secure devices

New plugin for Logitech Whiteboard camera

build: Do not check markdown version for gi-docgen 2022

There is no guarantee that Python environment used for the build contains
the same `markdown` version as the one used for running `gi-docgen`.
For example, Nixpkgs uses a self-contained Python environment for the latter,
so `markdown` package is not even available in fwupd build environment.
Fortunately, gi-docgen 2022.2 already checks for `markdown` version
so we can omit our own check for newer gi-docgen versions.

qsi-dock: Create a new plugin to update docks from QSI

trivial: Fix the tests on s390x

dfu-csr: Fix a critical warning when deploying firmware

The last chunk of data has zero size, and so never copy from a NULL source.

Fixes https://github.com/fwupd/fwupd/issues/5251

trivial: Fix lvfs-testing remote file

trivial: post release version bump

Release fwupd 1.8.7

trivial: Fix capsule image generation for broken locales

igsc: Fix README.md

Intel Arc products do not require the host CSME to update Arc firmware.
Firmware updates will work on both AMD and Intel platforms.
Arc products have their own Graphics Security Control for firmware updates and
leverage existing Intel technology like the MEI interface protocol to implement
the firmware update flow.

Signed-off-by: Vitaly Lubart <vitaly.lubart@intel.com>

elantp: Add support for more haptic hardware

Support ic_type 0x12 & 0x13, iap_ver 0x3 & 0x5 iap flow.

elantp: Use fu_device_retry_full() to avoid a Coverity warning

Add Goodix GF3258WNC support

Add more EFI keys to the integrity check list

Flip around the FuDeviceInstanceFlags logic

Opt-ing 'in' to each both behaviours requires less mental gymnastics compared
to having one flag inverted.

Do not add duplicate quirk instance IDs

It's pointless, and just wastes RSS.

Explain the smc bmc license issue

Add documentation and a helper license script.

Never hang in g_udev_device_get_parent() if there is never a busnum

Spotted by Coverity.

trivial: Fix invalid self test loop

Spotted by Coverity.

wacom-usb: remove the use-runtime-version flag from IPS

The use-runtime-version flag was initially used with the Intuos
Pro Small (2nd-gen USB v2) to force the use of the legacy code
path. The legacy code path was required because of a bug in the
identification of the Bluetooth (I6) firmware.

It has been decided that the bug will be fixed before any fimware
changes are released, removing the need to use the legacy code path.

analogix: Fix potential division by zero when writing

fpc: Remove some dead code

Spotted by Coverity.

Check system integrity when installing UEFI updates

Recently we had an update that changed the system-defined Platform Key, and
we've certainly had updates in the past that changed the Boot#### variables.

Store some core ACPI and UEFI system integrity state from before and after the
update which can be used to mark (waivable) test failures on the LVFS.