Chrome OS 110-udgivelse: Udnyt til at deaktivere centraliseret administration af Chromebooks

En udgivelse af Chrome OS 110-operativsystemet er tilgængelig, baseret på Linux-kernen, upstart-systemadministratoren, ebuild/portage assembly-værktøjerne, åbne komponenter og Chrome 110-webbrowseren. Chrome OS-brugermiljøet er begrænset til en webbrowser , og i stedet for standardprogrammer bruges webapplikationer, men Chrome OS inkluderer en komplet multi-vindues grænseflade, skrivebord og proceslinje. Kildekoden distribueres under den gratis Apache 2.0-licens. Chrome OS build 110 er tilgængelig for de fleste aktuelle Chromebook-modeller. Til brug på almindelige computere tilbydes Chrome OS Flex-udgaven.

Vigtigste ændringer i Chrome OS 110:

  • Mekanismen til automatisk fuldførelse af input ved søgning i Launcher-grænsefladen er blevet omdesignet. Forbedret håndtering af tastefejl og fejl ved indtastning af søgefraser. Giver klarere kategorisering af resultater. En klarere navigation gennem resultaterne ved hjælp af tastaturet er blevet foreslået.
  • Applikationen til diagnosticering af problemer tilbyder en tastaturinputtest for at sikre, at alle tastetryk fungerer korrekt.
  • Forbedret implementering af funktionen med at læse tekst højt i en valgt blok (select-to-speak). Det er muligt at begynde at læse højt gennem den kontekstmenu, der vises, når du højreklikker på et valgt tekststykke. Talerens sprog ændres automatisk afhængigt af sproget i den tekst, som brugeren har valgt. Oplæsningsindstillinger er blevet flyttet til standardkonfiguratorsiden i stedet for at åbne i en separat browserfane.
    Chrome OS 110-udgivelse: Udnyt til at deaktivere centraliseret administration af Chromebooks
  • Værktøjet til at sende meddelelser om problemer ved arbejdet med systemet samt ønsker og forslag er blevet opdateret. Mens du skriver meddelelser, viser værktøjet nu relevante hjælpesider, der potentielt kan være nyttige til at hjælpe dig med at fejlfinde problemet selv.
    Chrome OS 110-udgivelse: Udnyt til at deaktivere centraliseret administration af Chromebooks
  • For at forbedre talekvaliteten ved brug af Bluetooth-headset med begrænset båndbredde, bruges en talemodel baseret på et maskinlæringssystem til at genoprette den højfrekvente del af signalet, der er tabt på grund af høj kompression. Funktionen kan bruges i enhver applikation, der modtager lyd fra en mikrofon, og er især nyttig, når du deltager i videokonferencer.
  • Nye værktøjer er blevet tilføjet til at fejlfinde og diagnosticere problemer med udskrivning og scanning af dokumenter. Crosh tilbyder printscan_debug-kommandoen til at give mere detaljerede rapporter om driften af ​​printeren og scanneren uden at sætte enheden i fejlretningstilstand.
  • Når du bruger testversioner, vises den aktuelle gren af ​​ChromeOS i nederste højre hjørne ved siden af ​​batteriindikatoren - Beta, Dev eller Canary.
  • Support til Active Directory Management-systemet, som gjorde det muligt at oprette forbindelse til ChromeOS-baserede enheder med en konto fra Active Directory, er blevet afbrudt. Brugere af denne funktionalitet anbefales at migrere fra Active Directory Management til Cloud Management.
  • Forældrekontrolsystemet giver mulighed for at bekræfte adgang til blokerede websteder fra barnets lokale system uden at bruge Family Link-applikationen (når et barn f.eks. skal have adgang til et blokeret websted, kan det straks sende en anmodning til sine forældre).
    Chrome OS 110-udgivelse: Udnyt til at deaktivere centraliseret administration af Chromebooks
  • I kameraapplikationen er der tilføjet en advarselsmeddelelse, der indikerer, at den ledige plads på drevet er lav, og videooptagelsen er proaktivt stoppet, før den ledige plads er helt opbrugt.
    Chrome OS 110-udgivelse: Udnyt til at deaktivere centraliseret administration af Chromebooks
  • Tilføjet muligheden for at se PPD-filer (PostScript-printerbeskrivelse) for installerede printere (Indstillinger > Avanceret > Udskriv og scan > Printere > Rediger printer > Se printer-PPD).
    Chrome OS 110-udgivelse: Udnyt til at deaktivere centraliseret administration af Chromebooks

Derudover kan du bemærke udgivelsen af ​​værktøjer til at frigøre Chromebook-enheder til et centraliseret administrationssystem. Ved hjælp af de foreslåede værktøjer er det for eksempel muligt at installere vilkårlige applikationer og omgå restriktioner installeret på virksomheders bærbare computere eller enheder i uddannelsesinstitutioner, hvor brugeren ikke kan ændre indstillinger og er begrænset til en strengt defineret liste over applikationer.

For at fjerne bindingen bruges sh1mmer exploit, som giver dig mulighed for at eksekvere kode gennem manipulation af Recovery-tilstanden og omgå verifikation af digital signatur. Angrebet bunder i at downloade offentligt tilgængelige "RMA-shims", diskbilleder med komponenter til geninstallation af operativsystemet, gendannelse efter et nedbrud og diagnosticering af problemer. RMA shim er digitalt signeret, men firmwaren verificerer kun signaturen for KERNEL-partitionerne i billedet, hvilket giver dig mulighed for at foretage ændringer til andre partitioner ved at fjerne skrivebeskyttet adgangsflag fra dem.

Udnyttelsen foretager ændringer i RMA-shim uden at forstyrre dens verifikationsproces, hvorefter det fortsat er muligt at starte det ændrede billede ved hjælp af Chrome Recovery. Det modificerede RMA-shim giver dig mulighed for at deaktivere binding af enheden til et centraliseret administrationssystem, aktivere opstart fra et USB-drev, få root-adgang til systemet og gå ind i kommandolinjetilstand.

Kilde: opennet.ru

Tilføj en kommentar