ミライ編　② ミライの家（SV9）を整える

SV9で更新対象なのは1件だけ。
しかも PanasonicのBIOS/System Firmwareではなく、UEFI Secure Boot の dbx 更新です。

現在：

20250902

→ 更新後：

20260402

です。

この dbx は、脆弱性のある古いEFIブートローダー等を起動禁止にするリストです。今回の20260402版には、Secure Boot回避につながる既知の脆弱なブートローダー群とCVE-2026-8863への対応が含まれています。

ただし、dbx更新だけは少し慎重に扱った方がいいです。

fwupd側も、dbx更新は古いブートローダーを無効化する性質があるため、ブートローダー更新前に適用すると起動不能リスクがある

200個の通常アップデート待ち
かつ
System restart required

$ sudo apt update
$ sudo apt full-upgrade
$ sudo reboot

$ sudo fwupdmgr update

　：
• UEFI dbx (20250902 → 20260402) ファームウェアレポートをアップロードすると、ハードウェアベンダーは実デバイスでのアップデートの失敗と成功を迅速に特定できます。 レポートを確認して今すぐアップロードしますか? (インターネット接続が必要です) [Y|n]:

$ fwupdmgr get-upgrades
利用可能なファームウェアアップデートがないデバイス:
• Internal SPI Controller (BIOS)
• Internal SPI Controller (Gigabit Ethernet)
• KBG4AZNV256G TOSHIBA MEMORY
• KEK CA
• System Firmware
• TPM
• Thunderbolt host controller
• UEFI Device Firmware
• UEFI Device Firmware
• UEFI Device Firmware
• Windows Production PCA
• db CA
ファームウェアが最新のデバイス:
• UEFI dbx
アップデートはありません

$ free -h
$ docker ps
$ docker stats --no-stream
$ ps aux --sort=-%mem | head -20

$ systemctl --type=service --state=running

gnome-remote-desktop　・・・リモートログイン用
cups　　　　　　　　　・・・プリンタ関連
ModemManager　　　　・・・LTE/5Gなどのモバイル回線モデム用
bolt　　　　　　　　　 ・・・Thunderbolt機器の認証・管理用。
iio-sensor-proxy　　　　・・・画面自動回転や照度連動を使わないなら不要

$ sudo systemctl disable --now gnome-remote-desktop.service
$ sudo systemctl disable --now cups.service cups.socket cups.path cups-browsed.service
$ sudo snap stop --disable cups
$ sudo systemctl disable --now ModemManager.service

$ sudo systemctl mask --now bolt.service
$ sudo systemctl mask --now iio-sensor-proxy.service

~$ free -h
　　　　total 　used 　free 　shared 　buff/cache 　available
Mem: 　15Gi 　1.8Gi 　12Gi 　107Mi 　　　1.5Gi 　　　13Gi
Swap: 　29Gi 　　0B 　29Gi

colord　　　　　　・・・色管理。ミライ専用機ならかなり不要寄り
kerneloops　　　　・・・カーネル障害レポート
switcheroo-control　複数GPU切替。SV9がIntel GPUだけなら不要候補
packagekit　　　　・・GUIのソフトウェア更新管理。apt主体なら不要候補
bluetooth　　　　　・・・SV9でBluetoothを使わないなら停止候補
avahi-daemon　　　・・・.local やLAN自動検出を使わないなら候補
snapd　　　　　　・・・これは snap list を見てから。いきなり止めない

firefox
snap版Chromium
cups
snap系のFWインストーラ

$ sudo snap remove firefox
$ sudo snap remove chromium
$ sudo snap remove cups
$ sudo snap remove firmware-updater
$ sudo snap remove snap-store
$ sudo snap remove snapd-desktop-integration

$ sudo snap remove gnome-42-2204
$ sudo snap remove gnome-46-2404
$ sudo snap remove gtk-common-themes
$ sudo snap remove mesa-2404
$ sudo snap remove core22
$ sudo snap remove core24
$ sudo snap remove bare

$ sudo apt purge snapd
$ sudo apt autoremove
$ sudo rm -rf /var/lib/snapd
$ rm -rf ~/snap

$ free -h
　　　total 　used 　free 　shared 　buff/cache 　available
Mem: 15Gi 　1.7Gi 　12Gi 　107Mi 　　　1.3Gi 　　　13Gi
Swap: 29Gi 　　0B 　29Gi
knight@knight-CFSV9-2:~$ systemctl --type=service --state=running
　：
33 loaded units listed.

$ sudo systemctl mask --now geoclue.service
$ sudo systemctl mask --now switcheroo-control.service