Chrome OS версия 110. Експлойт за деактивиране на централното управление на Chromebook

Налично е издание на операционната система Chrome OS 110, базирано на ядрото на Linux, началния системен мениджър, инструментите за сглобяване на ebuild/portage, отворените компоненти и уеб браузъра Chrome 110. Потребителската среда на Chrome OS е ограничена до уеб браузър , и вместо стандартни програми се използват уеб приложения, но Chrome OS включва пълен интерфейс с много прозорци, работен плот и лента на задачите. Изходният код се разпространява под безплатния лиценз Apache 2.0. Chrome OS Build 110 е налична за повечето текущи модели Chromebook. За използване на обикновени компютри се предлага изданието Chrome OS Flex.

Ключови промени в Chrome OS 110:

  • Механизмът за автоматично довършване на въвеждане при търсене в интерфейса на Launcher е преработен. Подобрена обработка на правописни и грешки при въвеждане на фрази за търсене. Осигурява по-ясна категоризация на резултатите. Предложена е по-ясна навигация през резултатите с помощта на клавиатурата.
  • Приложението за диагностициране на проблеми предлага тест за въвеждане на клавиатурата, за да се увери, че всички натискания на клавиши работят правилно.
  • Подобрена реализация на функцията за четене на текст на глас в избран блок (избор за говор). Възможно е да започнете да четете на глас чрез контекстното меню, което се показва, когато щракнете с десния бутон върху избрана част от текста. Езикът на говорещия се променя автоматично в зависимост от избрания от потребителя език на текста. Настройките за избиране на глас са преместени в стандартната страница на конфигуратора, вместо да се отварят в отделен раздел на браузъра.
    Chrome OS версия 110. Експлойт за деактивиране на централното управление на Chromebook
  • Помощната програма за изпращане на известия за проблеми при работа със системата, както и желания и предложения, е актуализирана. Докато въвеждате съобщения, помощната програма вече показва подходящи помощни страници, които потенциално биха могли да бъдат полезни, за да ви помогнат сами да отстраните проблема.
    Chrome OS версия 110. Експлойт за деактивиране на централното управление на Chromebook
  • За да се подобри качеството на речта при използване на Bluetooth слушалки с ограничена честотна лента, се използва модел на реч, базиран на система за машинно обучение, за възстановяване на високочестотната част от сигнала, загубена поради висока компресия. Функцията може да се използва във всяко приложение, което получава звук от микрофон и е особено полезна при участие във видеоконференции.
  • Добавени са нови инструменти за отстраняване на грешки и диагностика на проблеми при отпечатване и сканиране на документи. Crosh предлага командата printscan_debug за предоставяне на по-подробни отчети за работата на принтера и скенера, без да поставя устройството в режим на отстраняване на грешки.
  • Когато използвате тестови версии, текущият клон на ChromeOS се показва в долния десен ъгъл до индикатора на батерията - Beta, Dev или Canary.
  • Поддръжката за системата за управление на Active Directory, която позволяваше свързване с базирани на ChromeOS устройства с акаунт от Active Directory, беше преустановена. На потребителите на тази функционалност се препоръчва да мигрират от управление на Active Directory към управление в облак.
  • Системата за родителски контрол предоставя възможност за потвърждаване на достъпа до блокирани сайтове от локалната система на детето, без да се използва приложението Family Link (например, когато детето има нужда от достъп до блокиран сайт, то може незабавно да изпрати заявка до родителите си).
    Chrome OS версия 110. Експлойт за деактивиране на централното управление на Chromebook
  • В приложението на камерата е добавено предупредително съобщение, което показва, че няма достатъчно свободно място на устройството и проактивно спира видеозаписа, преди свободното място да е напълно изчерпано.
    Chrome OS версия 110. Експлойт за деактивиране на централното управление на Chromebook
  • Добавена е възможност за преглед на PPD файлове (описание на PostScript принтер) за инсталирани принтери (Настройки > Разширени > Печат и сканиране > Принтери > Редактиране на принтер > Преглед на PPD на принтера).
    Chrome OS версия 110. Експлойт за деактивиране на централното управление на Chromebook

Освен това можете да отбележите публикуването на инструменти за премахване на обвързването на устройства Chromebook към централизирана система за управление. С помощта на предложените инструменти, например, е възможно да се инсталират произволни приложения и да се заобиколят ограниченията, инсталирани на корпоративни лаптопи или устройства в образователни институции, в които потребителят не може да променя настройките и е ограничен до строго определен списък от приложения.

За да премахнете обвързването, се използва експлойтът sh1mmer, който ви позволява да изпълнявате код чрез манипулиране на режима за възстановяване и да заобиколите проверката на цифровия подпис. Атаката се свежда до изтегляне на публично достъпни „RMA подложки“, дискови изображения с компоненти за преинсталиране на операционната система, възстановяване от срив и диагностициране на проблеми. RMA подложката е цифрово подписана, но фърмуерът проверява подписа само за дяловете на KERNEL в изображението, което ви позволява да правите промени в други дялове, като премахнете флага за достъп само за четене от тях.

Експлойтът прави промени в RMA shim, без да прекъсва процеса на проверка, след което остава възможно да се стартира модифицираното изображение с помощта на Chrome Recovery. Модифицираният RMA shim ви позволява да деактивирате обвързването на устройството към централизирана система за управление, да активирате зареждане от USB устройство, да получите root достъп до системата и да влезете в режим на команден ред.

Източник: opennet.ru

Добавяне на нов коментар