Chrome OS versió 110. Explota per desactivar la gestió central de Chromebook

Hi ha disponible una versió del sistema operatiu Chrome OS 110, basat en el nucli de Linux, el gestor del sistema inicial, les eines de muntatge ebuild/portage, els components oberts i el navegador web Chrome 110. L'entorn d'usuari de Chrome OS es limita a un navegador web , i en lloc dels programes estàndard, s'utilitzen aplicacions web, però, Chrome OS inclou una interfície completa de diverses finestres, escriptori i barra de tasques. El codi font es distribueix sota la llicència gratuïta Apache 2.0. Chrome OS Build 110 està disponible per a la majoria dels models de Chromebook actuals. Per utilitzar-lo en ordinadors normals, s'ofereix l'edició Chrome OS Flex.

Canvis clau a Chrome OS 110:

  • S'ha redissenyat el mecanisme per a la compleció automàtica de l'entrada en cercar a la interfície del llançador. Gestió millorada de les errades i errors en introduir frases de cerca. Proporciona una categorització més clara dels resultats. S'ha proposat una navegació més clara pels resultats mitjançant el teclat.
  • L'aplicació per diagnosticar problemes ofereix una prova d'entrada del teclat per assegurar-se que totes les pulsacions de tecles funcionen correctament.
  • Implementació millorada de la funció de lectura de text en veu alta en un bloc seleccionat (select-to-speak). És possible començar a llegir en veu alta mitjançant el menú contextual que es mostra quan feu clic amb el botó dret sobre un fragment de text seleccionat. L'idioma del parlant es canvia automàticament en funció de l'idioma del text seleccionat per l'usuari. La configuració de selecció per parlar s'ha mogut a la pàgina del configurador estàndard, en lloc d'obrir-se en una pestanya del navegador independent.
    Chrome OS versió 110. Explota per desactivar la gestió central de Chromebook
  • S'ha actualitzat la utilitat per enviar notificacions sobre problemes en treballar amb el sistema, així com desitjos i suggeriments. A mesura que escriviu missatges, la utilitat ara mostra pàgines d'ajuda rellevants que poden ser útils per ajudar-vos a resoldre el problema vosaltres mateixos.
    Chrome OS versió 110. Explota per desactivar la gestió central de Chromebook
  • Per millorar la qualitat de la veu quan s'utilitzen auriculars Bluetooth amb ample de banda limitat, s'utilitza un model de parla basat en un sistema d'aprenentatge automàtic per restaurar la part d'alta freqüència del senyal perduda a causa de la compressió alta. La funció es pot utilitzar en qualsevol aplicació que rebi àudio des d'un micròfon, i és especialment útil quan es participa en videoconferència.
  • S'han afegit noves eines per depurar i diagnosticar problemes amb la impressió i l'escaneig de documents. Crosh ofereix l'ordre printscan_debug per proporcionar informes més detallats sobre el funcionament de la impressora i l'escàner sense posar el dispositiu en mode de depuració.
  • Quan utilitzeu versions de prova, la branca actual de ChromeOS es mostra a l'extrem inferior dret al costat de l'indicador de bateria: Beta, Dev o Canary.
  • S'ha interromput la compatibilitat amb el sistema de gestió d'Active Directory, que permetia connectar-se a dispositius basats en ChromeOS amb un compte d'Active Directory. Es recomana als usuaris d'aquesta funcionalitat que migrin d'Active Directory Management a Cloud Management.
  • El sistema de control parental ofereix la possibilitat de confirmar l'accés als llocs bloquejats des del sistema local del nen sense utilitzar l'aplicació Family Link (per exemple, quan un nen necessita accedir a un lloc bloquejat, pot enviar immediatament una sol·licitud als seus pares).
    Chrome OS versió 110. Explota per desactivar la gestió central de Chromebook
  • A l'aplicació de càmera, s'ha afegit un missatge d'advertència que indica que l'espai lliure a la unitat és baix i que la gravació de vídeo s'ha aturat de manera proactiva abans que l'espai lliure s'esgoti completament.
    Chrome OS versió 110. Explota per desactivar la gestió central de Chromebook
  • S'ha afegit la possibilitat de visualitzar fitxers PPD (Descripció de la impressora PostScript) per a les impressores instal·lades (Configuració > Avançada > Imprimeix i escaneja > Impressores > Edita la impressora > Mostra PPD de la impressora).
    Chrome OS versió 110. Explota per desactivar la gestió central de Chromebook

A més, podeu observar la publicació d'eines per desvincular els dispositius Chromebook a un sistema de gestió centralitzat. Amb les eines proposades, per exemple, és possible instal·lar aplicacions arbitràries i evitar restriccions instal·lades en ordinadors portàtils o dispositius corporatius en institucions educatives, en les quals l'usuari no pot canviar la configuració i es limita a una llista d'aplicacions estrictament definida.

Per eliminar l'enllaç, s'utilitza l'explotació sh1mmer, que us permet executar codi mitjançant la manipulació del mode de recuperació i evitar la verificació de la signatura digital. L'atac es redueix a la descàrrega de "shims RMA" disponibles públicament, imatges de disc amb components per reinstal·lar el sistema operatiu, recuperar-se d'un error i diagnosticar problemes. El shim RMA està signat digitalment, però el microprogramari només verifica la signatura de les particions KERNEL de la imatge, la qual cosa us permet fer canvis a altres particions eliminant-ne la marca d'accés només de lectura.

L'explotació fa canvis al shim RMA sense interrompre el seu procés de verificació, després del qual segueix sent possible llançar la imatge modificada mitjançant la recuperació de Chrome. El shim RMA modificat us permet desactivar l'enllaç del dispositiu a un sistema de gestió centralitzat, habilitar l'arrencada des d'una unitat USB, obtenir accés root al sistema i entrar en mode de línia d'ordres.

Font: opennet.ru

Afegeix comentari