pkg.sopackage field notes

brew / 順位 4285

fwup を Homebrew でインストール

fwup のインストール経路、実行ファイル、メタデータ、AI エージェント向けセキュリティノートを確認します。

インストール

追加のインストールコマンド

macOS

Homebrew確認済み · 100%
brew install fwup

provider-native install command

概要

パッケージ概要

Configurable embedded Linux firmware update creator and runner

コマンドとエイリアス

  • fwup
  • img2fwup

履歴

プロジェクトの歴史と使われ方

fwup is an embedded Linux firmware update creator and runner. It packages update logic and payloads into standard ZIP-based `.fw` archives and applies them using configurable tasks such as full image writes, A/B partition swaps, recovery updates, and trial update or failback flows.

プロジェクトの歴史

The public repository was created in June 2014. GitHub release metadata shows 0.x releases in 2015, and the 1.x line continued through the mid-2020s.

The README describes a design focused on minimal dependencies, streaming archive processing, careful write ordering, verification, and limited scripting so that failure modes on embedded targets are easier to reason about.

Recent changelog entries show continued work on delta updates, encrypted partitions, block cache sizing, U-Boot environment handling, and package dependencies for static builds.

採用の歴史

fwup is distributed through release artifacts and several package managers. The README names Homebrew for macOS, Linux packages, Chocolatey for Windows, Alpine, Buildroot, Yocto via meta-fwup, and version-manager support through asdf-fwup and mise.

The README points to the Nerves Project as a better-maintained source of examples, which reflects fwup's practical role in the Nerves embedded Elixir ecosystem and embedded Linux image update workflows.

使われ方

Users create firmware archives with a `fwup.conf` file, apply `.fw` archives to devices or image files, generate signing keys, verify or sign archives, and use `img2fwup` to convert raw images to `.fw` files.

The tool is deliberately not an update distribution service. Upstream documentation expects users to deliver `.fw` files through external media, network streams, Ansible, or other deployment tooling.

パッケージ好きにとっての重要性

fwup matters to package maintainers because it packages firmware update policy, payloads, signing, partition manipulation, metadata, progress reporting, and failure behavior into one portable artifact format.

It is also a useful counterexample to application-level update tools: its domain is block devices, boot partitions, sparse writes, and embedded recovery flows, where package-manager semantics meet physical storage constraints.

タイムライン

  • 2014: Public GitHub repository created.
  • 2015: Early 0.x releases published.
  • 2016: README notes Buildroot support included upstream since Buildroot 2016.05.
  • 2024: 1.12.0 adds features such as extended MBR partitions and Raspberry Pi tryboot support.
  • 2025: 1.13.x and 1.14.x improve delta updates and metadata handling.
  • 2026: 1.15.x and 1.16.0 improve encrypted update performance and block-cache sizing.

Related projects

  • asdf-fwup and mise support manage fwup versions with `.tool-versions` files.
  • meta-fwup supports Yocto integration, and Buildroot includes upstream support.
  • The Nerves Project and nerves_system_br are related embedded Linux users and examples.

セキュリティ状態

リスクレベル: グリーン

narrow executable package without higher-risk signals.

リスク分類器

リスク グリーン · 信頼度 低 · appliance

理由

  • narrow executable package without higher-risk signals

信号

  • metadata:no-higher-risk-signals

インストール挙動

  • Homebrew bottle メタデータは記録されていません。

推奨レビュー

エージェントに無人実行させる前に、このツールが平文の認証情報を読むか、リモート状態を書き込むか、成果物を公開するか、プラグインを起動するかを確認してください。

実行可能ファイル

インストールされる実行可能ファイル

コマンド種類公開範囲メモ
fwup実行可能ファイルインデックス済み実行可能ファイルローカル実行可能ファイルインデックスから検出されました。
img2fwup実行可能ファイルインデックス済み実行可能ファイルローカル実行可能ファイルインデックスから検出されました。

鮮度

バージョンと鮮度

これらの信号は、ページ生成時期、パッケージマネージャの活動、上流リリース比較を分けて示します。バージョン遅れは、証拠 URL と比較可能なバージョンがある場合だけ警告されます。

ページ生成日2026-08-03
マネージャ版1.16.0
マネージャ更新日
ローカルデータ不明
上流利用不可
検出された最新未検出
  • OK鮮度警告は生成されていません。

インストールメタデータ

パッケージメタデータ

パッケージキーbrew:fwup
バージョン1.16.0
パッケージマネージャHomebrew
ホームページhttps://github.com/fwup-home/fwup
リポジトリhttps://github.com/fwup-home/fwup
Bottle未記録
サービス宣言なし

ソース経路

リポジトリデータから生成

このページは scripts/generate-pkg-sqlite.py が生成した非公開のパッケージ SQLite アーティファクトから av-web によって提供されます。

使用ソース

  • Geiger risk classifier
  • Nucleus package database
  • curated package history
  • pkgdb category and tag curation