Tentative de MaJ Secure Boot avec fwupd : échec

[Jean Kinesonrien]

Hello !

J'ai tenté une mise à jour Secure Boot sur mon vieux portable (pas celui que j'ai en signature, un autre...) avec fwupd... et j'aurais pas dû...

Les commandes que j'ai passé (l'une après l'autre, pas en bloc) :

Code : Tout sélectionner

fwupdmgr refresh

Code : Tout sélectionner

fwupdmgr get-updates

Code : Tout sélectionner

fwupdmgr update

Globalement, il m'a proposé 3 mises à jour, que j'ai validées sans trop chercher à comprendre. Puis il m'a proposé de redémarrer.
Et là, au redémarrage : plus de Grub, plus d'UEFI, plus rien.

Code : Tout sélectionner

Could not create MokListRT: Volume Full
Could not create MokListXRT: Volume Full
Could not create SbatLevelRT: Volume Full
Could not create MokListTrustedRT: Volume Full
Something has gone seriously wrong: import_mok_state(): Volume Full

affiché pendant 3 secondes puis extinction, rideau. J'ai évidemment tenté une clé Mint live, mais non, faut pas rêver, ça ne fonctionne pas.

C'est mort, ou récupérable ?

[Lepoune]

Bonjour,

Désolé pour toi...

Je n'ai pas de compétence en ce domaine.
Mais ce que je tenterais :
- essayer d'arriver au BIOS en utilisant la touche magique (?) : Echap ou autre qui permette d'arriver au Set-up
- mettre les valeurs par défaut du BIOS
- Enregistrer en quittant
- (croiser les doigts)

Goud Courage

@+

[Jean Kinesonrien]

Merci, mise à jour de mon problème (ne serait-ce que pour documenter la base de donnée ) et pardon par avance pour mes explications "au feeling", très peu professionnelles...

Ni ESC ni F2 ni F8 ni MAJ ne fonctionnaient, mais j'ai finalement réussi à accéder au BIOS avec DEL (Suppr) !
C'est un laptop MSi, fallait aller la chercher celle-là...

Dans le BIOS y'a un module [réinstallation du BIOS] un peu obscur, qui a gardé une trace des OS que j'ai installé sur ce PC : Debian, Ubuntu, mais je n'ai pas trouvé Mint. Mais ça n'a rien donné.
Tentative de réinitialiser le BIOS PAR DEFAUT : échec.
= Le démarrage en UEFI ne donne plus rien et semble inutilisable.
= UEFI+CSM idem, ne fonctionne pas non plus.
ça reste bloqué sur

Code : Tout sélectionner

Could not create MokListRT: Volume Full
Could not create MokListXRT: Volume Full
Could not create SbatLevelRT: Volume Full
Could not create MokListTrustedRT: Volume Full
Something has gone seriously wrong: import_mok_state(): Volume Full

Par contre : en LEGACY j'ai une ouverture ; il me demande de "vérifier le câble ou d'insérer un lecteur" ; mais sans accès au Terminal donc je ne sais pas comment récupérer ma partition Mint qu'il ne détecte pas. Je vais tenter le coup avec une clé LIVE
Est-ce qu'une clé USB Live permettrait d'accéder au système et de remonter ma partition Mint ? Dans le pire des cas, une réinstall complète propre.

Manque de bol, la clé USB de Mint dont je dispose ne fonctionne qu'en UEFI (merci RUFUS pour l'insertion d'une page explicative très utile !), je vais donc refaire une clé bootable partitionnée en MBR et non en GPT et tenter le coup. Peut-être en profiter pour installer XFCE au lieu de Cinnamon (qui met une plombe à me faire les Mises à Jours et sauvegardes Timeshift).

Lorsque j'en serais là, est-ce que ça vaudrait la peine de tenter une réinstallation de l'UEFI, cette fois par le site constructeur ?
Je sais que beaucoup de gens ne supportent pas le Secure Boot, et je ne fais pas une fixette dessus je pourrais m'en passer, mais est-ce que Mint simplement en Legacy me protègerait d'un bon vieux bootkit ? J'en suis pas sûr non plus.

A suivre !

[Lepoune]

Bonjour,

Je ne saurais répondre à toutes tes questions.

Juste te faire part d’une expérience pas très vieille sur une machine pas UEFI du tout (avec lecteur de disquette 3.5 … ).

Aucune distribution n’était acceptée sauf une LM 21.3 Mate en DVD.

Goud Lück

@+

[Jean Kinesonrien]

En conclusion, après avoir créé une USB live bootable (en MBR avec RUFUS), j'ai tenté une procédure de récupération de ma partition que j'ai trouvé sur un autre forum, mais qui n'a pas fonctionné. J'ai tenté avec Gparted mais ça n'a encore rien donné.

J'ai donc effectué une réinstall complète avec Linux Mint XFCE, en mode LEGACY (sans Secure Boot mais c'est un moindre mal). Et à priori, jusqu'à maintenant le PC démarre normalement et tout semble fonctionner.

TL;DR: ne bidouillez pas votre UEFI si vous n'en avez pas une impérieuse nécessité, même avec fwupd.

A bientôt pour de nouvelles aventures !