Izdanje OS-a Chrome 110: iskorištavanje za onemogućavanje centraliziranog upravljanja Chromebookovima

Dostupno je izdanje operativnog sustava Chrome OS 110, temeljeno na jezgri Linuxa, upravitelju sustava za pokretanje, alatima za sklapanje ebuild/portage, otvorenim komponentama i web pregledniku Chrome 110. Korisničko okruženje OS Chrome ograničeno je na web preglednik , a umjesto standardnih programa koriste se web aplikacije, no Chrome OS uključuje puno sučelje s više prozora, radnu površinu i programsku traku. Izvorni kod se distribuira pod besplatnom licencom Apache 2.0. Chrome OS build 110 dostupan je za većinu najnovijih modela Chromebooka. Za korištenje na običnim računalima nudi se izdanje Chrome OS Flex.

Ključne promjene u OS-u Chrome 110:

  • Mehanizam za automatsko dovršavanje unosa prilikom pretraživanja u sučelju pokretača redizajniran je. Poboljšano rukovanje tipfelerima i pogreškama prilikom unosa izraza za pretraživanje. Omogućuje jasniju kategorizaciju rezultata. Predložena je jasnija navigacija kroz rezultate pomoću tipkovnice.
  • Aplikacija za dijagnosticiranje problema nudi test unosa na tipkovnici kako bi se osiguralo da svi pritisci tipki rade ispravno.
  • Poboljšana implementacija funkcije čitanja teksta naglas u odabranom bloku (select-to-speak). Moguće je započeti čitanje naglas kroz kontekstni izbornik koji se prikazuje kada desnom tipkom miša kliknete odabrani dio teksta. Jezik govornika automatski se mijenja ovisno o jeziku teksta koji korisnik odabere. Postavke Odaberi za govor premještene su na standardnu ​​stranicu konfiguratora, umjesto da se otvaraju u zasebnoj kartici preglednika.
    Izdanje OS-a Chrome 110: iskorištavanje za onemogućavanje centraliziranog upravljanja Chromebookovima
  • Ažuriran je uslužni program za slanje obavijesti o problemima u radu sa sustavom, kao i željama i prijedlozima. Dok upisujete poruke, uslužni program sada prikazuje relevantne stranice pomoći koje bi potencijalno mogle biti korisne u pomoći u rješavanju problema sami.
    Izdanje OS-a Chrome 110: iskorištavanje za onemogućavanje centraliziranog upravljanja Chromebookovima
  • Za poboljšanje kvalitete govora pri korištenju Bluetooth slušalica s ograničenom propusnošću koristi se govorni model temeljen na sustavu strojnog učenja za vraćanje visokofrekventnog dijela signala izgubljenog zbog visoke kompresije. Značajka se može koristiti u bilo kojoj aplikaciji koja prima zvuk s mikrofona, a posebno je korisna kada sudjelujete u videokonferenciji.
  • Dodani su novi alati za otklanjanje pogrešaka i dijagnosticiranje problema s ispisom i skeniranjem dokumenata. Crosh nudi printscan_debug naredbu za pružanje detaljnijih izvješća o radu pisača i skenera bez stavljanja uređaja u debug mod.
  • Kada koristite testna izdanja, trenutna grana ChromeOS-a prikazana je u donjem desnom kutu pored indikatora baterije - Beta, Dev ili Canary.
  • Podrška za sustav Active Directory Management, koji je omogućavao povezivanje s uređajima koji se temelje na ChromeOS-u s računom iz Active Directoryja, je prekinuta. Korisnicima ove funkcije preporučuje se migriranje s Active Directory Managementa na Cloud Management.
  • Sustav roditeljske kontrole pruža mogućnost potvrde pristupa blokiranim stranicama iz lokalnog sustava djeteta bez korištenja aplikacije Family Link (na primjer, kada dijete treba pristupiti blokiranoj stranici, može odmah poslati zahtjev svojim roditeljima).
    Izdanje OS-a Chrome 110: iskorištavanje za onemogućavanje centraliziranog upravljanja Chromebookovima
  • U aplikaciji kamere dodana je poruka upozorenja koja pokazuje da je slobodnog prostora na pogonu malo, a snimanje videa je proaktivno zaustavljeno prije nego što je slobodni prostor u potpunosti potrošen.
    Izdanje OS-a Chrome 110: iskorištavanje za onemogućavanje centraliziranog upravljanja Chromebookovima
  • Dodana je mogućnost pregleda PPD datoteka (PostScript opis pisača) za instalirane pisače (Postavke > Napredno > Ispis i skeniranje > Pisači > Uredi pisač > Pregledaj PPD pisača).
    Izdanje OS-a Chrome 110: iskorištavanje za onemogućavanje centraliziranog upravljanja Chromebookovima

Osim toga, možete primijetiti objavljivanje alata za odvajanje Chromebook uređaja od centraliziranog sustava upravljanja. Korištenjem predloženih alata, primjerice, moguće je instalirati proizvoljne aplikacije i zaobići ograničenja instalirana na korporativnim prijenosnim računalima ili uređajima u obrazovnim ustanovama, u kojima korisnik ne može mijenjati postavke i ograničen je na strogo definiran popis aplikacija.

Za uklanjanje vezanja koristi se eksploatacija sh1mmer koja vam omogućuje izvršavanje koda manipulacijom načina oporavka i zaobilaženje provjere digitalnog potpisa. Napad se svodi na preuzimanje javno dostupnih "RMA podložaka", slika diska s komponentama za ponovnu instalaciju operativnog sustava, oporavak od pada i dijagnosticiranje problema. RMA podloška je digitalno potpisana, ali firmware provjerava samo potpis za KERNEL particije na slici, što vam omogućuje da napravite promjene na drugim particijama uklanjanjem oznake pristupa samo za čitanje s njih.

Eksploatacija mijenja RMA shim bez ometanja procesa provjere, nakon čega ostaje moguće pokrenuti izmijenjenu sliku pomoću Chrome Recoveryja. Modificirani RMA podložak vam omogućuje da onemogućite vezanje uređaja na centralizirani sustav upravljanja, omogućite dizanje s USB pogona, dobijete root pristup sustavu i uđete u način naredbenog retka.

Izvor: opennet.ru

Dodajte komentar