Chrome OS 110-utgivelse: Utnytt for å deaktivere sentralisert administrasjon av Chromebook

En utgivelse av operativsystemet Chrome OS 110 er tilgjengelig, basert på Linux-kjernen, oppstarts-systemadministratoren, ebuild/portage-monteringsverktøyene, åpne komponenter og Chrome 110-nettleseren. Chrome OS-brukermiljøet er begrenset til en nettleser , og i stedet for standardprogrammer, brukes nettapplikasjoner, men Chrome OS inkluderer et komplett grensesnitt med flere vinduer, skrivebord og oppgavelinje. Kildekoden distribueres under den gratis Apache 2.0-lisensen. Chrome OS Build 110 er tilgjengelig for de fleste aktuelle Chromebook-modeller. For bruk på vanlige datamaskiner tilbys Chrome OS Flex-utgaven.

Viktige endringer i Chrome OS 110:

  • Mekanismen for automatisk fullføring av inndata ved søk i Launcher-grensesnittet har blitt redesignet. Forbedret håndtering av skrivefeil og feil ved inntasting av søkefraser. Gir klarere kategorisering av resultater. En klarere navigering gjennom resultatene ved hjelp av tastaturet er foreslått.
  • Applikasjonen for å diagnostisere problemer tilbyr en tastaturinndatatest for å sikre at alle tastetrykk fungerer som de skal.
  • Forbedret implementering av funksjonen med å lese tekst høyt i en valgt blokk (velg å snakke). Det er mulig å begynne å lese høyt gjennom kontekstmenyen som vises når du høyreklikker på et valgt tekststykke. Talerens språk endres automatisk avhengig av språket i teksten som er valgt av brukeren. Innstillinger for opplesing er flyttet til standard konfiguratorside, i stedet for å åpne i en egen nettleserfane.
    Chrome OS 110-utgivelse: Utnytt for å deaktivere sentralisert administrasjon av Chromebook
  • Verktøyet for å sende varsler om problemer ved arbeid med systemet, samt ønsker og forslag, er oppdatert. Mens du skriver meldinger, viser verktøyet nå relevante hjelpesider som potensielt kan være nyttige for å hjelpe deg med å feilsøke problemet selv.
    Chrome OS 110-utgivelse: Utnytt for å deaktivere sentralisert administrasjon av Chromebook
  • For å forbedre talekvaliteten ved bruk av Bluetooth-hodesett med begrenset båndbredde, brukes en talemodell basert på et maskinlæringssystem for å gjenopprette den høyfrekvente delen av signalet som går tapt på grunn av høy komprimering. Funksjonen kan brukes i alle programmer som mottar lyd fra en mikrofon, og er spesielt nyttig når du deltar i videokonferanser.
  • Nye verktøy er lagt til for å feilsøke og diagnostisere problemer med utskrift og skanning av dokumenter. Crosh tilbyr kommandoen printscan_debug for å gi mer detaljerte rapporter om driften av skriveren og skanneren uten å sette enheten i feilsøkingsmodus.
  • Når du bruker testversjoner, vises gjeldende gren av ChromeOS i nedre høyre hjørne ved siden av batteriindikatoren – Beta, Dev eller Canary.
  • Støtte for Active Directory Management-systemet, som gjorde det mulig å koble til ChromeOS-baserte enheter med en konto fra Active Directory, er avviklet. Brukere av denne funksjonaliteten anbefales å migrere fra Active Directory Management til Cloud Management.
  • Foreldrekontrollsystemet gir muligheten til å bekrefte tilgang til blokkerte nettsteder fra barnets lokale system uten å bruke Family Link-applikasjonen (for eksempel når et barn trenger tilgang til et blokkert nettsted, kan det umiddelbart sende en forespørsel til foreldrene sine).
    Chrome OS 110-utgivelse: Utnytt for å deaktivere sentralisert administrasjon av Chromebook
  • I kameraapplikasjonen er det lagt til en advarselsmelding som indikerer at det er lite ledig plass på stasjonen, og videoopptak er proaktivt stoppet før den ledige plassen er helt oppbrukt.
    Chrome OS 110-utgivelse: Utnytt for å deaktivere sentralisert administrasjon av Chromebook
  • Lagt til muligheten til å vise PPD-filer (PostScript Printer Description) for installerte skrivere (Innstillinger > Avansert > Skriv ut og skann > Skrivere > Rediger skriver > Vis skriver PPD).
    Chrome OS 110-utgivelse: Utnytt for å deaktivere sentralisert administrasjon av Chromebook

I tillegg kan du legge merke til publiseringen av verktøy for å frigjøre Chromebook-enheter til et sentralisert administrasjonssystem. Ved å bruke de foreslåtte verktøyene, for eksempel, er det mulig å installere vilkårlige applikasjoner og omgå restriksjoner installert på bedriftens bærbare datamaskiner eller enheter i utdanningsinstitusjoner, der brukeren ikke kan endre innstillinger og er begrenset til en strengt definert liste over applikasjoner.

For å fjerne bindingen brukes sh1mmer-utnyttelsen, som lar deg kjøre kode gjennom manipulering av gjenopprettingsmodus og omgå verifisering av digital signatur. Angrepet koker ned til å laste ned offentlig tilgjengelige «RMA-shims», diskbilder med komponenter for å installere operativsystemet på nytt, gjenopprette etter en krasj og diagnostisere problemer. RMA-shim-en er digitalt signert, men fastvaren verifiserer kun signaturen for KERNEL-partisjonene i bildet, noe som lar deg gjøre endringer i andre partisjoner ved å fjerne skrivebeskyttet tilgangsflagget fra dem.

Utnyttelsen gjør endringer i RMA-shim uten å forstyrre bekreftelsesprosessen, hvoretter det fortsatt er mulig å starte det modifiserte bildet ved hjelp av Chrome Recovery. Den modifiserte RMA-shimen lar deg deaktivere binding av enheten til et sentralisert administrasjonssystem, aktivere oppstart fra en USB-stasjon, få root-tilgang til systemet og gå inn i kommandolinjemodus.

Kilde: opennet.ru

Legg til en kommentar