Versiunea Chrome OS 110: Exploat pentru a dezactiva gestionarea centralizată a Chromebookurilor

Este disponibilă o versiune a sistemului de operare Chrome OS 110, bazată pe nucleul Linux, managerul de sistem parvenit, instrumentele de asamblare ebuild/portage, componentele deschise și browserul web Chrome 110. Mediul de utilizator Chrome OS este limitat la un browser web , iar în locul programelor standard sunt folosite aplicații web, cu toate acestea, sistemul de operare Chrome include o interfață completă cu mai multe ferestre, desktop și bară de activități. Codul sursă este distribuit sub licența gratuită Apache 2.0. Chrome OS Build 110 este disponibil pentru majoritatea modelelor actuale de Chromebook. Pentru utilizare pe computere obișnuite, este oferită ediția Chrome OS Flex.

Schimbări cheie în Chrome OS 110:

  • Mecanismul de completare automată a intrărilor la căutarea în interfața Lansatorului a fost reproiectat. Gestionarea îmbunătățită a greșelilor de scriere și a erorilor la introducerea expresiilor de căutare. Oferă o clasificare mai clară a rezultatelor. S-a propus o navigare mai clară prin rezultate folosind tastatura.
  • Aplicația pentru diagnosticarea problemelor oferă un test de introducere a tastaturii pentru a se asigura că toate apăsările de taste funcționează corect.
  • Implementare îmbunătățită a funcției de citire a textului cu voce tare într-un bloc selectat (select-to-speak). Este posibil să începeți să citiți cu voce tare prin meniul contextual afișat când faceți clic dreapta pe o bucată de text selectată. Limba vorbitorului se schimbă automat în funcție de limba textului selectată de utilizator. Setările de selectare pentru a vorbi au fost mutate în pagina de configurație standard, în loc să se deschidă într-o filă separată a browserului.
    Versiunea Chrome OS 110: Exploat pentru a dezactiva gestionarea centralizată a Chromebookurilor
  • A fost actualizat utilitarul pentru trimiterea de notificări despre probleme în timpul lucrului cu sistemul, precum și dorințe și sugestii. Pe măsură ce tastați mesaje, utilitarul afișează acum pagini relevante de ajutor care ar putea fi utile pentru a vă ajuta să remediați singur problema.
    Versiunea Chrome OS 110: Exploat pentru a dezactiva gestionarea centralizată a Chromebookurilor
  • Pentru a îmbunătăți calitatea vorbirii atunci când utilizați căști Bluetooth cu lățime de bandă limitată, este utilizat un model de vorbire bazat pe un sistem de învățare automată pentru a restabili partea de înaltă frecvență a semnalului pierdut din cauza compresiei ridicate. Funcția poate fi utilizată în orice aplicație care primește audio de la un microfon și este utilă în special atunci când participați la conferințe video.
  • Au fost adăugate noi instrumente pentru depanarea și diagnosticarea problemelor legate de imprimarea și scanarea documentelor. Crosh oferă comanda printscan_debug pentru a oferi rapoarte mai detaliate despre funcționarea imprimantei și a scanerului fără a pune dispozitivul în modul de depanare.
  • Când utilizați versiuni de testare, ramura actuală a ChromeOS este afișată în colțul din dreapta jos, lângă indicatorul bateriei - Beta, Dev sau Canary.
  • Asistența pentru sistemul de management Active Directory, care permitea conectarea la dispozitive bazate pe ChromeOS cu un cont din Active Directory, a fost întreruptă. Utilizatorilor acestei funcționalități li se recomandă să migreze de la Active Directory Management la Cloud Management.
  • Sistemul de control parental oferă posibilitatea de a confirma accesul la site-uri blocate din sistemul local al copilului fără a utiliza aplicația Family Link (de exemplu, atunci când un copil trebuie să acceseze un site blocat, poate trimite imediat o solicitare părinților săi).
    Versiunea Chrome OS 110: Exploat pentru a dezactiva gestionarea centralizată a Chromebookurilor
  • În aplicația pentru cameră, a fost adăugat un mesaj de avertizare care indică faptul că spațiul liber de pe unitate este redus, iar înregistrarea video a fost oprită în mod proactiv înainte ca spațiul liber să fie complet epuizat.
    Versiunea Chrome OS 110: Exploat pentru a dezactiva gestionarea centralizată a Chromebookurilor
  • S-a adăugat posibilitatea de a vizualiza fișiere PPD (Descrierea imprimantei PostScript) pentru imprimantele instalate (Setări > Avansat > Imprimare și scanare > Imprimante > Editare imprimantă > Vizualizare PPD imprimante).
    Versiunea Chrome OS 110: Exploat pentru a dezactiva gestionarea centralizată a Chromebookurilor

În plus, puteți observa publicarea de instrumente pentru deconectarea dispozitivelor Chromebook la un sistem de management centralizat. Folosind instrumentele propuse, de exemplu, este posibil să se instaleze aplicații arbitrare și să ocolească restricțiile instalate pe laptopurile sau dispozitivele corporative din instituțiile de învățământ, în care utilizatorul nu poate modifica setările și este limitat la o listă strict definită de aplicații.

Pentru a elimina legarea, se folosește exploit-ul sh1mmer, care vă permite să executați codul prin manipularea modului de recuperare și să ocoliți verificarea semnăturii digitale. Atacul se rezumă la descărcarea de „shims-uri RMA” disponibile public, imagini de disc cu componente pentru reinstalarea sistemului de operare, recuperarea după un accident și diagnosticarea problemelor. Shim-ul RMA este semnat digital, dar firmware-ul verifică doar semnătura pentru partițiile KERNEL din imagine, ceea ce vă permite să faceți modificări altor partiții prin eliminarea steagului de acces numai pentru citire de pe acestea.

Exploita-ul face modificări la shim-ul RMA fără a întrerupe procesul de verificare, după care rămâne posibilă lansarea imaginii modificate folosind Chrome Recovery. Shim-ul RMA modificat vă permite să dezactivați legarea dispozitivului la un sistem de management centralizat, să activați pornirea de pe o unitate USB, să obțineți acces root la sistem și să intrați în modul linie de comandă.

Sursa: opennet.ru

Adauga un comentariu