Rilis Chrome OS 110: Memanfaatkan untuk menonaktifkan pengelolaan terpusat Chromebook

Tersedia rilis sistem operasi Chrome OS 110, berdasarkan kernel Linux, manajer sistem pemula, toolkit build ebuild/portage, komponen terbuka, dan browser web Chrome 110. Lingkungan pengguna Chrome OS terbatas pada browser web , dan aplikasi web digunakan sebagai pengganti program standar, namun Chrome OS menyertakan antarmuka multi-jendela lengkap, desktop, dan bilah tugas. Teks sumber didistribusikan di bawah lisensi gratis Apache 2.0. Chrome OS build 110 tersedia untuk sebagian besar model Chromebook terkini. Chrome OS Flex edition ditawarkan untuk digunakan pada komputer biasa.

Perubahan penting di Chrome OS 110:

  • Mekanisme penyelesaian input otomatis saat mencari di antarmuka Peluncur telah didesain ulang. Peningkatan penanganan kesalahan ketik dan kesalahan saat memasukkan frasa pencarian. Memberikan kategorisasi hasil yang lebih jelas. Navigasi yang lebih jelas melalui hasil menggunakan keyboard telah diusulkan.
  • Aplikasi untuk mendiagnosis masalah menawarkan tes input keyboard untuk memastikan semua penekanan tombol berfungsi dengan benar.
  • Peningkatan implementasi fungsi membaca teks dengan lantang di blok yang dipilih (select-to-speak). Anda dapat mulai membaca dengan lantang melalui menu konteks yang ditampilkan saat Anda mengklik kanan pada bagian teks yang dipilih. Bahasa pembicara secara otomatis berubah tergantung pada bahasa teks yang dipilih oleh pengguna. Pengaturan klik untuk berbicara telah dipindahkan ke halaman konfigurator standar, bukan dibuka di tab browser terpisah.
    Rilis Chrome OS 110: Memanfaatkan untuk menonaktifkan pengelolaan terpusat Chromebook
  • Utilitas untuk mengirimkan pemberitahuan tentang masalah saat bekerja dengan sistem, serta keinginan dan saran, telah diperbarui. Saat Anda mengetik pesan, utilitas sekarang menampilkan halaman bantuan relevan yang berpotensi berguna dalam membantu Anda memecahkan masalah sendiri.
    Rilis Chrome OS 110: Memanfaatkan untuk menonaktifkan pengelolaan terpusat Chromebook
  • Untuk meningkatkan kualitas ucapan saat menggunakan headset Bluetooth dengan bandwidth terbatas, model ucapan berdasarkan sistem pembelajaran mesin digunakan untuk memulihkan bagian frekuensi tinggi dari sinyal yang hilang karena kompresi tinggi. Fitur ini dapat digunakan di aplikasi apa pun yang menerima audio dari mikrofon, dan sangat berguna saat berpartisipasi dalam konferensi video.
  • Alat baru telah ditambahkan untuk men-debug dan mendiagnosis masalah pencetakan dan pemindaian dokumen. Crosh menawarkan perintah printscan_debug untuk memberikan laporan lebih rinci tentang pengoperasian printer dan pemindai tanpa mengalihkan perangkat ke mode debug.
  • Saat menggunakan rilis pengujian, cabang ChromeOS saat ini ditampilkan di sudut kanan bawah di sebelah indikator baterai - Beta, Dev, atau Canary.
  • Dukungan untuk sistem Pengelolaan Direktori Aktif, yang memungkinkan sambungan ke perangkat berbasis ChromeOS dengan akun dari Direktori Aktif, telah dihentikan. Pengguna fungsi ini disarankan untuk bermigrasi dari Manajemen Direktori Aktif ke Manajemen Cloud.
  • Sistem kontrol orang tua memberikan kemampuan untuk mengonfirmasi akses ke situs yang diblokir dari sistem lokal anak tanpa menggunakan aplikasi Family Link (misalnya, ketika seorang anak perlu mengakses situs yang diblokir, ia dapat segera mengirimkan permintaan kepada orang tuanya).
    Rilis Chrome OS 110: Memanfaatkan untuk menonaktifkan pengelolaan terpusat Chromebook
  • Pada aplikasi kamera, pesan peringatan telah ditambahkan yang menunjukkan bahwa ruang kosong pada drive hampir habis, dan perekaman video telah dihentikan secara proaktif sebelum ruang kosong benar-benar habis.
    Rilis Chrome OS 110: Memanfaatkan untuk menonaktifkan pengelolaan terpusat Chromebook
  • Menambahkan kemampuan untuk melihat file PPD (Deskripsi Printer PostScript) untuk printer yang diinstal (Pengaturan > Lanjutan > Cetak dan pindai > Printer > Edit printer > Lihat PPD printer).
    Rilis Chrome OS 110: Memanfaatkan untuk menonaktifkan pengelolaan terpusat Chromebook

Selain itu, Anda dapat mencatat publikasi alat untuk melepaskan perangkat Chromebook ke sistem manajemen terpusat. Dengan menggunakan alat yang diusulkan, misalnya, dimungkinkan untuk menginstal aplikasi sewenang-wenang dan melewati batasan yang diinstal pada laptop perusahaan atau perangkat di lembaga pendidikan, di mana pengguna tidak dapat mengubah pengaturan dan dibatasi pada daftar aplikasi yang ditentukan secara ketat.

Untuk menghapus pengikatan, eksploitasi sh1mmer digunakan, yang memungkinkan Anda mengeksekusi kode melalui manipulasi mode Pemulihan dan melewati verifikasi tanda tangan digital. Serangan ini bermuara pada pengunduhan β€œRMA shims” yang tersedia untuk umum, image disk dengan komponen untuk menginstal ulang sistem operasi, memulihkan dari kerusakan, dan mendiagnosis masalah. Shim RMA ditandatangani secara digital, tetapi firmware hanya memverifikasi tanda tangan untuk partisi KERNEL pada gambar, yang memungkinkan Anda membuat perubahan pada partisi lain dengan menghapus tanda akses hanya-baca dari partisi tersebut.

Eksploitasi membuat perubahan pada shim RMA tanpa mengganggu proses verifikasinya, setelah itu gambar yang dimodifikasi masih dapat diluncurkan menggunakan Chrome Recovery. Shim RMA yang dimodifikasi memungkinkan Anda menonaktifkan pengikatan perangkat ke sistem manajemen terpusat, mengaktifkan booting dari drive USB, mendapatkan akses root ke sistem, dan masuk ke mode baris perintah.

Sumber: opennet.ru

Tambah komentar