Appliquer manuellement les mises à jour du firmware Mac

Il est nécessaire d'obtenir l'application d'installation pour macOS High Sierra. Une fois qu'elle est disponible dans /Applications, on peut utiliser le script suivant pour extraire les données du micrologiciel et les scripts d'installation afin de produire un package d'installation autonome du micrologiciel :

#!/bin/sh
# Basé sur les investigations et le travail de Pepijn Bruienne
# Attend une seule application /Applications/Install macOS High Sierra*.app sur le disque    
#
# Sous licence Apache License, Version 2.0 (la "License");
# vous ne pouvez pas utiliser ce fichier sauf en conformité avec la Licence.
# Vous pouvez obtenir une copie de la Licence sur
#
#      http://www.apache.org/licenses/LICENSE-2.0
#
# Sauf si requis par la loi applicable ou convenu par écrit, le logiciel
# distribué sous la Licence est distribué sur une base "TEL QUEL",
# SANS GARANTIES OU CONDITIONS D'AUCUNE SORTE, explicites ou implicites.
# Consultez la Licence pour les permissions spécifiques et
# les limitations sous la Licence.

IDENTIFIER="com.foo.FirmwareUpdateStandalone"
VERSION=1.0

# trouver l'application Install macOS High Sierra.app et monter l'image disque InstallESD intégrée
echo "Montage de l'image disque High Sierra ESD..."
/usr/bin/hdiutil mount /Applications/Install\ macOS\ High\ Sierra*.app/Contents/SharedSupport/InstallESD.dmg

# étendre le FirmwareUpdate.pkg pour pouvoir copier les ressources
echo "Extension du FirmwareUpdate.pkg"
/usr/sbin/pkgutil --expand /Volumes/InstallESD/Packages/FirmwareUpdate.pkg /tmp/FirmwareUpdate

# on n'a plus besoin de l'image disque
echo "Éjection de l'image disque..."
/usr/bin/hdiutil eject /Volumes/InstallESD

# créer un emplacement pour stoker nos ressources de package
/bin/mkdir -p /tmp/FirmwareUpdateStandalone/scripts

# copier les ressources nécessaires
echo "Copie des ressources du package..."
/bin/cp /tmp/FirmwareUpdate/Scripts/postinstall_actions/update /tmp/FirmwareUpdateStandalone/scripts/postinstall
# ajouter un exit 0 à la fin du script
echo "" >> /tmp/FirmwareUpdateStandalone/scripts/postinstall
echo "" >> /tmp/FirmwareUpdateStandalone/scripts/postinstall
echo "exit 0" >> /tmp/FirmwareUpdateStandalone/scripts/postinstall
/bin/cp -R /tmp/FirmwareUpdate/Scripts/Tools /tmp/FirmwareUpdateStandalone/scripts/

# construire le package
echo "Construction du package autonome..."
/usr/bin/pkgbuild --nopayload --scripts /tmp/FirmwareUpdateStandalone/scripts --identifier "$IDENTIFIER" --version "$VERSION" /tmp/FirmwareUpdateStandalone/FirmwareUpdateStandalone.pkg

# nettoyer
/bin/rm -r /tmp/FirmwareUpdate
/bin/rm -r /tmp/FirmwareUpdateStandalone/scripts

Ceci fait partie des Scripts pouvant intéresser les administrateurs macOS du projet munki.