Keluaran Chrome OS 110: Eksploitasi untuk melumpuhkan pengurusan berpusat Chromebook

Keluaran sistem pengendalian Chrome OS 110 tersedia, berdasarkan kernel Linux, pengurus sistem pemula, alatan pemasangan ebuild/portage, komponen terbuka dan pelayar web Chrome 110. Persekitaran pengguna Chrome OS terhad kepada penyemak imbas web , dan bukannya program standard, aplikasi web digunakan, walau bagaimanapun, Chrome OS menyertakan antara muka berbilang tetingkap penuh, desktop dan bar tugas. Kod sumber diedarkan di bawah lesen Apache 2.0 percuma. Chrome OS build 110 tersedia untuk kebanyakan model Chromebook semasa. Untuk digunakan pada komputer biasa, edisi Chrome OS Flex ditawarkan.

Perubahan utama dalam Chrome OS 110:

  • Mekanisme untuk pelengkapan automatik input apabila mencari dalam antara muka Pelancar telah direka bentuk semula. Pengendalian kesilapan dan kesilapan yang lebih baik semasa memasukkan frasa carian. Menyediakan pengkategorian keputusan yang lebih jelas. Navigasi yang lebih jelas melalui keputusan menggunakan papan kekunci telah dicadangkan.
  • Aplikasi untuk mendiagnosis masalah menawarkan ujian input papan kekunci untuk memastikan semua ketukan kekunci berfungsi dengan betul.
  • Peningkatan pelaksanaan fungsi membaca teks dengan kuat dalam blok yang dipilih (pilih untuk bercakap). Anda boleh mula membaca dengan kuat melalui menu konteks yang dipaparkan apabila anda mengklik kanan pada sekeping teks yang dipilih. Bahasa penutur ditukar secara automatik bergantung pada bahasa teks yang dipilih oleh pengguna. Tetapan pilih untuk bercakap telah dialihkan ke halaman configurator standard, bukannya membuka dalam tab penyemak imbas yang berasingan.
    Keluaran Chrome OS 110: Eksploitasi untuk melumpuhkan pengurusan berpusat Chromebook
  • Utiliti untuk menghantar pemberitahuan tentang masalah semasa bekerja dengan sistem, serta hasrat dan cadangan, telah dikemas kini. Semasa anda menaip mesej, utiliti kini memaparkan halaman bantuan yang berkaitan yang berpotensi berguna dalam membantu anda menyelesaikan masalah itu sendiri.
    Keluaran Chrome OS 110: Eksploitasi untuk melumpuhkan pengurusan berpusat Chromebook
  • Untuk meningkatkan kualiti pertuturan apabila menggunakan set kepala Bluetooth dengan lebar jalur terhad, model pertuturan berdasarkan sistem pembelajaran mesin digunakan untuk memulihkan bahagian isyarat frekuensi tinggi yang hilang akibat pemampatan tinggi. Ciri ini boleh digunakan dalam mana-mana aplikasi yang menerima audio daripada mikrofon, dan amat berguna apabila mengambil bahagian dalam persidangan video.
  • Alat baharu telah ditambahkan untuk nyahpepijat dan mendiagnosis masalah dengan pencetakan dan pengimbasan dokumen. Crosh menawarkan perintah printscan_debug untuk menyediakan laporan yang lebih terperinci tentang pengendalian pencetak dan pengimbas tanpa meletakkan peranti ke dalam mod nyahpepijat.
  • Apabila menggunakan keluaran ujian, cawangan semasa ChromeOS ditunjukkan di penjuru kanan sebelah bawah bersebelahan penunjuk bateri - Beta, Dev atau Canary.
  • Sokongan untuk sistem Pengurusan Direktori Aktif, yang membenarkan sambungan ke peranti berasaskan ChromeOS dengan akaun daripada Direktori Aktif, telah dihentikan. Pengguna fungsi ini disyorkan untuk berhijrah daripada Pengurusan Direktori Aktif kepada Pengurusan Awan.
  • Sistem kawalan ibu bapa menyediakan keupayaan untuk mengesahkan akses kepada tapak yang disekat daripada sistem setempat kanak-kanak tanpa menggunakan aplikasi Family Link (contohnya, apabila kanak-kanak perlu mengakses tapak yang disekat, dia boleh menghantar permintaan kepada ibu bapanya dengan segera).
    Keluaran Chrome OS 110: Eksploitasi untuk melumpuhkan pengurusan berpusat Chromebook
  • Dalam aplikasi kamera, mesej amaran telah ditambahkan yang menunjukkan bahawa ruang kosong pada pemacu adalah rendah, dan rakaman video telah dihentikan secara proaktif sebelum ruang kosong itu habis sepenuhnya.
    Keluaran Chrome OS 110: Eksploitasi untuk melumpuhkan pengurusan berpusat Chromebook
  • Menambahkan keupayaan untuk melihat fail PPD (Perihalan Pencetak PostScript) untuk pencetak yang dipasang (Tetapan > Lanjutan > Cetak dan imbas > Pencetak > Edit pencetak > Lihat PPD pencetak).
    Keluaran Chrome OS 110: Eksploitasi untuk melumpuhkan pengurusan berpusat Chromebook

Selain itu, anda boleh ambil perhatian penerbitan alatan untuk menyahikat peranti Chromebook kepada sistem pengurusan berpusat. Menggunakan alat yang dicadangkan, sebagai contoh, adalah mungkin untuk memasang aplikasi sewenang-wenangnya dan sekatan pintasan yang dipasang pada komputer riba atau peranti korporat di institusi pendidikan, di mana pengguna tidak boleh menukar tetapan dan terhad kepada senarai aplikasi yang ditetapkan dengan ketat.

Untuk mengalih keluar pengikatan, eksploitasi sh1mmer digunakan, yang membolehkan anda melaksanakan kod melalui manipulasi mod Pemulihan dan memintas pengesahan tandatangan digital. Serangan berpunca daripada memuat turun "RMA shims" yang tersedia secara terbuka, imej cakera dengan komponen untuk memasang semula sistem pengendalian, memulihkan daripada ranap sistem dan mendiagnosis masalah. Shim RMA ditandatangani secara digital, tetapi perisian tegar hanya mengesahkan tandatangan untuk partition KERNEL dalam imej, yang membolehkan anda membuat perubahan pada partition lain dengan mengalih keluar bendera akses baca sahaja daripadanya.

Eksploitasi membuat perubahan pada RMA shim tanpa mengganggu proses pengesahannya, selepas itu masih boleh untuk melancarkan imej yang diubah suai menggunakan Pemulihan Chrome. Shim RMA yang diubah suai membolehkan anda melumpuhkan pengikatan peranti kepada sistem pengurusan berpusat, mendayakan but daripada pemacu USB, mendapatkan akses root kepada sistem dan memasuki mod baris arahan.

Sumber: opennet.ru

Tambah komen