dfu: Add some wisdom for vendors implementing devices

Include the plugin README text in the generated docs

emmc: Add back a legacy GUID to fix a regression

I had no idea anyone was using this, so apologies. The instance ID is completely
wrong, but it is effectively D-Bus ABI and we need to support old firmware in
the field.

Add a pefile firmware parser

This will eventually allow us to reconstruct a SBoM using a UEFI file volume.

This can be used like this `fwupdtool firmware-parse efi/fwupdx64.efi pefile`
to produce:

    <firmware gtype="FuPefileFirmware">
      <data size="0xef59">MZ.</data>
      <firmware>
        <id>.text</id>
        <offset>0x2d0</offset>
        <size>0x7bab</size>
        <data size="0x7bab">H...QRH.=....H.5</data>
      </firmware>
      ...
      <firmware gtype="FuCoswidFirmware">
        <id>fwupd-efi:fwupdx64</id>
        <idx>0x7</idx>
        <version>1.4</version>
        <offset>0xc4e0</offset>
        <size>0xce</size>
        <data size="0xce">..een-US</data>
        <version_scheme>semver</version_scheme>
        <product>fwupdx64</product>
        <summary>EFI helpers to install system firmware</summary>
        <colloquial_version>1.3-7-g881a508</colloquial_version>
        <link>
          <href>https://spdx.org/licenses/LGPL-2.0.html</href>
          <rel>license</rel>
        </link>
        <entity>
          <name>Richard Hughes</name>
          <regid>hughsie.com</regid>
          <role>maintainer</role>
          <role>tag-creator</role>
        </entity>
      </firmware>
    </firmware>

Always search for uSWID data in the image

synaptics-rmi: add support to more firmware partitions

plugins/flashrom: Allow 32MiB images for the StarBook Mk VI (#5383)

Also allow 32MiB images for the coreboot firmware

Signed-off-by: Sean Rhodes <sean@starlabs.systems>
Signed-off-by: Sean Rhodes <sean@starlabs.systems>

synaptics-rmi: add support to USBHID devices

modem-manager: add quirk for Quectel RM520 modem

Quectel RM520 is based on Qualcomm SDX6x chipset and requires different
firehose programmer file.

modem-manager: add firehose prog name quirk

Adds FirehoseProgFile quirk to determine the correct filename for the
firehose prog depending on the device VID:PID.

plugins/flashrom: Allow 32MiB images for the StarBook Mk VI

Signed-off-by: Sean Rhodes <sean@starlabs.systems>

trivial: skip self tests that fail with G_IO_ERROR_NOT_DIRECTORY

fixes: #5370

trivial: fix error message on reading IA32_TME_ACTIVATION

Do not allow LZX compressed cabinet archives

The GCab decompression code is *scary* low level C that has not had any security
auditing other than by the fuzzer (which found plenty of memory-safety bugs).

Supporting LZX is useless at best, and could be a security exploit at worst.

trivial: Ensure that G_TEST_SRCDIR is set for all self tests

This means that we don't get hard-to-debug failures later in time.

mtd: Use dummy SMBIOS data to fix self test on s390x

trivial: post release version bump

Release fwupd 1.8.9

Show the get-plugins failures in red text

Show the get-plugins secure-config text in green

Show the get-plugins system-integrity text in green

Add support for W25X10CL SPI flash chip

Use 'check' when calling run_command() to avoid a warning

New versions of meson [correctly] warn when this parameter is not specified.

trivial: Use meson features to disable functionality

Fix deprecated meson commands

Lots of spelling fixes

Fixes:

* activate
* active
* additional
* and
* approaches
* attestation
* bootloader
* calculate
* capability
* children
* close
* compatible
* continuous
* convenience
* critical
* data
* delivery
* disabled
* disambiguate
* documented
* elapse
* emergency
* erasable
* expectations
* filesystem
* from
* haptic
* ignorable
* images
* infinity
* information
* information
* inhibited
* insufficient
* interrupt
* into
* limited
* management
* manifest
* maximum
* memory
* metadata
* mismatch
* model
* nonexistent
* not
* objects
* offset
* omissions
* ota
* past
* perform
* peripherals
* predictable
* product
* quarterly
* quirk
* quirks
* recognize
* release
* requests
* revocation
* sanitized
* sector
* status
* the
* the update
* timeout
* transfer
* transfers
* typically
* unspecified
* upgrade
* which
* will
* wireless

Never allow using SHA-1 for checksum validation

wacom-usb: add scaler support to wacom-usb

Support for updating Wacom scalar firmware is being introduced
with the Cintiq Pro 27.

trivial: Add new convenience API to make plugins simpler

Add X-GraphicsTablet category

Add X-FingerprintReader category

wistron-dock: Add a new plugin to update several dock models

Skip the fwupdx64.efi BootXXXX entry when measuring system integrity

This is created before the UEFI capsule plugin adds the new BootXXXX entry on
NVRAM systems.

Add a request ID for re-inserting the USB cable

trivial: don't comment out any daemon.conf keys by default

It's confusing to an end user if some keys are commented but others
aren't. The thought process is:

1) All keys are configured with their default value.
2) Commenting out a key should keep the default value.
3) Modifying a key sets a new value.

fu-config: Set defaults if conffile is missing

Line up the defaults for all keys in daemon.conf to match the code
behavior if the conffile was removed.

trivial: Do not emit DeviceChanged before DeviceAdded

synaptics-cape: return false if version detection failed

synaptics-cape: add the PID 0x0286

The device with PID=0x00298 has PID=0x0286 with the outdated FWre.
This change allows to recognize and update devices in the field to
the recent FWre version.
See: Google tracker issue 257197851

Signed-off-by: Denis Pynkin <denis.pynkin@collabora.com>

tpm: don't require event log to have all reconstructions

tpm: Add support for sha384

trivial: add missing colon in function docs

Add fu_archive_firmware_get_image_fnmatch() for future use

It's useful to get images from archives by a specific filename extension.

uefi-dbx: Ignore failure to mount the ESP if unsupported

I think this is only possible when a raw partition with no filesystem has the
ESP or BDP UEFI GUID set in the partition table.

Fix some trivial null-correctness spotted by Tartan

trivial: Use the correct integer type when getting the method caller

trivial: Do not use a GError for a critical problem

superio: Return with failure if setting GError

superio: Do not set GError if not failing

synaptics-cape: Prefix the GError correctly

elantp: Prefix the GError correctly

trivial: Actually make the self test match the comment

trivial: Fix reading from garbage when getting the pending reboot

Fix the confusion by using a tmp variable.

trivial: Remove useless duplication

trivial: Fix an impossible-to-hit read of undefined data

trivial: Add a device test for the CalDigit TS4

trivial: Fix debugging with FU_HID_DEVICE_VERBOSE

Allow getting the ESP when there is a block device with no filesystem

Fixes https://github.com/fwupd/fwupd/issues/5313

synaptics-prometheus: add PIDs to quirk file

Fix the regression to find all device GUID

This regressed in 000e986dc8cd0c7e49bdb5d177dcfc91749351aa but we did not
notice because devices with only one GUID (e.g. ESRT devices) still worked as
before. Fix the error handling to only abort if none of the GUIDs are found.

ti-tps6598x: Use the TX identity to set the PD VID&PID to the correct values

This allows us to match the firmware stream to the dock model perfectly,
without relying on the oUID and CONFIG being set to specific OEM values.

ti-tps6598x: remove the delay on write

Speed up the write by removing the delay after SFWd write:
- 100ms (current): 3m 16s
- no delays: 1m 45s

iommu: Suggest to turn on ThunderboltAccess for Lenovo systems

Lenovo systems that offer a BIOS setting for ThunderboltAccess will
use this option to control whether the IOMMU is enabled by default
or not.

It may be counter-intuitive; but as there are other more physically
difficult to attack PCIe devices it's better to have the IOMMU
enabled pre-boot even if it enables access to Thunderbolt/USB4.

Fixes: #5314

Add a 'get-report-metadata' command to allow debugging metadata collection

Add X-Dock and X-UsbDock update categories

Allow specifying OR parent requirements

For example:

    <requires>
      <!-- USB\VID_0451&PID_ACE1&OUID_0800000000000000 or
           USB\VID_0451&PID_ACE1&OUID_3300000000000000 -->
      <firmware depth="1">39cd2d79-f119-5e2b-ba57-0b101df5bebc|33c68fc5-fd3d-5cc8-951b-319368dfd6e8</firmware>
    </requires>

trivial: Fix build failure when /var/cache/fwupd is not writable

The fu_context_load_quirks(FU_QUIRKS_LOAD_FLAG_NO_CACHE) has to be done first,
otherwise fu_context_load_hwinfo() auto-loads the quirk db with the defaults.

Fixes a build failure in Fedora QA.

ti-tps6598x: Add a new plugin to update some TI USB-4 docks

trivial: Fix a recently introduced -Wunused-variable

trivial: Add convenience API for future use

trivial: Fix warning when running fwupdtool --version

Use prepared query when getting getting the bkc tags

There's no point parsing and optimizing this query 12 times at startup.

trivial: Don't use xb_string_append_union() to join strings

Use a prepared query when getting the remote ID

We do this a handful of times when calling GetDevices() and GetHistory() and
parsing the XPath expression each time is inefficient and kinda slow.

Use the indexed query when getting releases for devices

This speeds up startup by ~9% on a machine with lots of devices attached.

Add needs-shutdown flag for Solidigm NVMe device

Remove plugin and device GRWLocks

This only have any protective effect if we're using multiple threads -- which
we're not. Removing these unused locks does not affect startup speed, but does
drop the idle RSS by ~10kB.

Fix a tiny memory leak when parsing signed reports

Fix a tiny memory leak when probing MEI devices

Only write devices.json once at startup, rather than for each device add

This means we do 15% less i/o at startup, which means we start a lot faster.

Do not filter in fwupdtool for ->attach() if specifying --force

Allow reinstalling on devices with only-version-upgrade set

All three devices with that flag support reinstalling the current version for testing.

Convert FuProgress to a FINAL object

We're not going to subclass this, and making it final saves during startup:

 * 300K calls of fu_progress_get_instance_private()
 * 280K calls of fu_progress_get_step_weighting()

Add fu_version_from_uint24() for future usage

Return a more useful error if USB recovery() failed

trivial: Add compiler hint that fu_device_build_instance_id() must end in NULL

trivial: Fix up a plugin method name

trivial: fix autopkgtest failure

Explicitly load_hwinfo at start of mtd self test
```
.# Start of mtd tests
.# GLib-GIO-DEBUG: _g_io_module_get_default: Found default implementation local (GLocalVfs) for ?gio-vfs?
.# XbSilo-DEBUG: attempting to load /tmp/.E94WW1
.# XbSilo-DEBUG: failed to load silo: blob too small
Bail out! FuContext-FATAL-CRITICAL: cannot use HWIDs before calling ->load_hwinfo()

(/usr/libexec/installed-tests/fwupd/mtd-self-test:1758): FuContext-CRITICAL **: 23:27:43.095: cannot use HWIDs before calling ->load_hwinfo()
```

trivial: uefi-capsule: decrease warning about missing header to debug

Plenty of vendors rely upon this behavior, so we don't need to be
making noise in everyone's logs for them.

Don't suggest iommu=pt to people (Fixes: #5304)

Add the fwupd version to the HSI result if the chassis is invalid

If the user uploads a report to the LVFS we don't currently get the fwupd
version data in this case. And it makes the LVFS unhappy.

trivial: post release version bump

Release fwupd 1.8.8

intel-gsc: Use the new 'gpu' device icon

Load report data from /etc/lsb-release

Add the X-Gpu category for new hardware support

Move to C11

Hey, it's only 11 years ago and I'd like to use _Generic.

intel-gsc: Use measured progress steps on real hardware

intel-gsc: Wait for the GPU to come back after updating

intel-gsc: Mark GPU devices as internal