trivial: Fix memory leak when incorporating FuMeiDevice

trivial: Fix a tiny leak when translating the security attr

Add BIOS rollback protection support for Dell systems

Add BIOS rollback protection support for Lenovo systems

Add security attribute for OEM specific implementations of BIOS rollback protection

Move AMD platform rollback protection into level 4

This was expected to be used more prevalently than it is being used
in practice.

Link: https://github.com/fwupd/fwupd/issues/5261

synaptics-rmi: show correct bootloader version on V5 and V6 device

synaptics-rmi: Fix the issue when updating non-secure devices

New plugin for Logitech Whiteboard camera

build: Do not check markdown version for gi-docgen 2022

There is no guarantee that Python environment used for the build contains
the same `markdown` version as the one used for running `gi-docgen`.
For example, Nixpkgs uses a self-contained Python environment for the latter,
so `markdown` package is not even available in fwupd build environment.
Fortunately, gi-docgen 2022.2 already checks for `markdown` version
so we can omit our own check for newer gi-docgen versions.

qsi-dock: Create a new plugin to update docks from QSI

trivial: Fix the tests on s390x

dfu-csr: Fix a critical warning when deploying firmware

The last chunk of data has zero size, and so never copy from a NULL source.

Fixes https://github.com/fwupd/fwupd/issues/5251

trivial: Fix lvfs-testing remote file

trivial: post release version bump

Release fwupd 1.8.7

trivial: Fix capsule image generation for broken locales

igsc: Fix README.md

Intel Arc products do not require the host CSME to update Arc firmware.
Firmware updates will work on both AMD and Intel platforms.
Arc products have their own Graphics Security Control for firmware updates and
leverage existing Intel technology like the MEI interface protocol to implement
the firmware update flow.

Signed-off-by: Vitaly Lubart <vitaly.lubart@intel.com>

elantp: Add support for more haptic hardware

Support ic_type 0x12 & 0x13, iap_ver 0x3 & 0x5 iap flow.

elantp: Use fu_device_retry_full() to avoid a Coverity warning

Add Goodix GF3258WNC support

Add more EFI keys to the integrity check list

Flip around the FuDeviceInstanceFlags logic

Opt-ing 'in' to each both behaviours requires less mental gymnastics compared
to having one flag inverted.

Do not add duplicate quirk instance IDs

It's pointless, and just wastes RSS.

Explain the smc bmc license issue

Add documentation and a helper license script.

Never hang in g_udev_device_get_parent() if there is never a busnum

Spotted by Coverity.

trivial: Fix invalid self test loop

Spotted by Coverity.

wacom-usb: remove the use-runtime-version flag from IPS

The use-runtime-version flag was initially used with the Intuos
Pro Small (2nd-gen USB v2) to force the use of the legacy code
path. The legacy code path was required because of a bug in the
identification of the Bluetooth (I6) firmware.

It has been decided that the bug will be fixed before any fimware
changes are released, removing the need to use the legacy code path.

analogix: Fix potential division by zero when writing

fpc: Remove some dead code

Spotted by Coverity.

Check system integrity when installing UEFI updates

Recently we had an update that changed the system-defined Platform Key, and
we've certainly had updates in the past that changed the Boot#### variables.

Store some core ACPI and UEFI system integrity state from before and after the
update which can be used to mark (waivable) test failures on the LVFS.

trivial: Do not show a critical warning without a request ID

If using old metadata (or when the device does not hard-require an update
message) just use something generic that cannot be replaced client-side.

Save the new release metadata when using fu_history_modify_device()

Correctly set the remote-id when using new-style xz-metadata

The new xz metadata does not include the non-standard checksum target tags, and
instead uses the standardized artifact checksum.

Support both metadata formats when setting the remote ID used for reports.

igsc: Add a plugin to update some Intel discrete graphics cards

Fix a regression when using fwuptool install-blob with FMAP firmware

Only set _NO_SEARCH when specified, and do not piggy-back on the --force
command line option.

Fixes https://github.com/fwupd/fwupd/issues/5227

Do not use globs when building docs

If we use an explicit file lists then the docs are regenerated when the source
files change.

Add documentation for three existing HSI attributes

Fixes https://github.com/fwupd/fwupd/issues/5233

Ignored root partitions when getting the list of ESPs

Fixes the other half of https://github.com/fwupd/fwupd/issues/5211

Do not follow symlinks when uing fu_path_get_files()

Fixes half of https://github.com/fwupd/fwupd/issues/5211

trivial: Fix docs warning for fu_udev_device_find_usb_device()

trivial: Don't use _NO_AUTO_INSTANCE_IDS for MEI devices

This doesn't do what we thought it does.

Record more host DMI data when submitting a report

We want the specific BiosVersion when adding entries to the uefi-dbx.quirk --
as often the dbx update will work only with newer BIOS versions.

analogix: Add a device test with test firmware

analogix: Devices need to be removed and re-inserted after update has completed

The device needs to switch to the new firmware bank, and no automated way
currently exists to reboot the chip.

Do not hardcode mei0 for mei_me children

trivial: Ensure all private MEI instance data is incorporated

Add fu_mei_device_get_fw_status() for future usage

All MEI devices support these attributes, and this API addition will allow us
to support new Intel GPUs and also modernize other plugins.

trivial: Fix over-constification in fu_udev_device_get_siblings_with_subsystem()

trivial: Allow specifying NULL for fu_udev_device_get_parent_with_subsystem()

flashrom: Only use the IFD when the system is Intel-based

elantp: Updating the quirks of the ABS touchpad of Chromebook
Modify the matching method from I2C\MODALIAS_ to I2C\NAME_

elantp: Derive from FuI2cDevice to allow a I2C\NAME_ quirk match

trivial: add missing log domain for efi signature list

Noticed this missing in https://github.com/fwupd/fwupd/issues/5211

analogix: Be more accurate when reporting percentage progress

trivial: Be less verbose when parsing IHEX files

trivial: interpolate correctly when the old value is exactly zero

trivial: Only ignore progress steps when they are all nonzero

Add fu_progress_to_string() to make debugging easier

trivial: Add two more compiler flags to check for C99 compatibility

trivial: Fix a -Wunused-variable compile warning

trivial: Fix the dell self tests with the new GUsb installed

ccgx: Add Anker Thunderbolt 4 Mini Hub

This hub is based on Godzilla Creek.
VID:PID is 291A:8398

ccgx: Add QSI's Godzilla Creek Reference Hub

Quanta Storage Inc. QSI Thunderbolt4 Godzilla Hub
It's VID:PID is 2BEF:9065

Add a helper to get a GUsbDevice from a FuUdevDevice

trivial: fix a host security event message

the structure is old->new, so from tained to not tainted should be:
"Kernel is no longer tainted" not "Kernel is tainted"

Fixes: #5199

Add new GUIDs for Star Labs laptops (#5201)

* plugins/{flashrom,superio]: Add GUIDs for StarBook Mk VI - Intel

Signed-off-by: Sean Rhodes <sean@starlabs.systems>
* plugins/{flashrom,superio]: Add GUIDs for StarBook Mk VI - AMD

Signed-off-by: Sean Rhodes <sean@starlabs.systems>
* plugins/{flashrom,superio]: Add GUIDs for Byte Mk I - AMD

Signed-off-by: Sean Rhodes <sean@starlabs.systems>
Signed-off-by: Sean Rhodes <sean@starlabs.systems>

usi-dock: set correct chip type before update.

Emit a critical warning if a plugin tries to use HWIDs in ->init()

The HWIDs are only available for ->setup() and ->coldplug().

trivial: Use the GError when loading hwinfo

No behaviour change as this always returns TRUE even if failing to load SMBIOS.

trivial: Rename an internal function to reflect reality

dell: Fix the GError setting when querying for a TPM

Revert "trivial: load hwinfo early so plugins can use the info timely"

This reverts commit 960b6141a6c9586f4aafd820060803d74377c20c as
fu_context_load_hwinfo() needs to load the HWID quirks, and we need to load the
plugins before the quirks otherwise we'll get warnings about quirk keys not
being registered.

Save the ONLY_QUIRK instance IDs to fix incorporation of i2c

The baseclass is calling fu_device_build_instance_id_quirk() and when we
incorporate the device we were only copying the 'proper' instance IDs and not
the ones used for quirk matching -- which we need to match the devices that use
keys containing MODALIAS for the Plugin key to be set.

trivial: Watch the plugin config even if there's no ->startup()

Ensure the configure file is correct for built-in plugins

The fu_plugin_open() function is only called for modular plugins.

Make the HSI specification machine readable

This allows us to convert it to other forms, e.g. OPAL.

trivial: load hwinfo early so plugins can use the info timely

Support loading COSWID when only one role has been set

CBOR supports removing the array for only one base element, which the python
uSWID tools now support; allow parsing this in fwupd.

trivial: drop libsmbios from synaptics-mst README

dell: Use fu_memread_xxx() to make buffer parsing less scary

trivial: Return an error from fu_context_get_smbios_data()

dell: Fix plugin startup

The fu_context_get_smbios_data() call will not work when creating the plugin
GType, so just create the SMI object when it is needed in ->startup().

Fixes https://github.com/fwupd/firmware-dell/issues/144

elantp: Add ELAN hapticpad support

Co-authored-by: jingle.wu <jingle.wu@emc.com.tw>

Update README.md

trivial: Store .xz files with the correct filename

trivial: Add a few more kernel command line arguements we don't care about

Use xz-compressed metadata to reduce bandwidth used by ~25%

Split out FuUefiPkDevice as a device for future use

This does not serve much purpose now, but would be useful if we need to know
more about the installed PK from other plugins. If nothing else it makes the
`--verbose` output more helpful.

trivial: snap: remove some unnecessary files

trivial: snap: move EFI binaries to expected location

We compile with prefix "/", but Ubuntu (where we get the binaries from)
compiles with prefix "/usr".

Correct the location of these binaries in the snap.

Allow parsing metadata more than 1MB in size

The LVFS crept over this limit yesterday. I've put some emergency commits in
place that take it back down to 800KB, and I'll focus next week on getting it
much lower than that.

The real problem is that we thought that g_input_stream_read_bytes() was using
`count` as the chunk size, not the total size. Raise the total size to 32MB and
chunk in 32kB blocks to reduce the RSS peak when loading metadata.

Fixes https://github.com/fwupd/fwupd/issues/5173

Fix a compile failure when compiling without efiboot

Fixes https://github.com/fwupd/fwupd/issues/5171

fu-daemon: GetBiosSettings: explain the meaning of the unauthenticated branch

Consider the release priority when returning results

This means we might be able to offer two versions of firmware for the same
device, where one has additional requirement such as a CHID.

The idea here is to allow OEMs to distribute thier own superset dbx updates on
the LVFS without having to invent an anti-CHID requirement type.

add FPC lenfy device support

Only count the Microsoft hashes when getting the dbx version

HP include extra keys that means the version is higher than expected.

Move the AMT functionality to the Intel MEI plugin

Add a new plugin to get more Intel ME MCA data

This allows us to get the OEM Public Key BootGuard hashes.

Also add a new HSI test for leaked bootguard keys.

trivial: Fix a critical warning when using old kernel versions