Chrome OS 110 Release: Använd för att inaktivera centraliserad hantering av Chromebooks

En version av operativsystemet Chrome OS 110 är tillgänglig, baserad på Linux-kärnan, uppkomlingens systemhanterare, ebuild/portage-monteringsverktygen, öppna komponenter och webbläsaren Chrome 110. Användarmiljön för Chrome OS är begränsad till en webbläsare , och istället för standardprogram används webbapplikationer, men Chrome OS inkluderar ett fullständigt gränssnitt för flera fönster, skrivbord och aktivitetsfält. Källkoden distribueras under den kostnadsfria Apache 2.0-licensen. Chrome OS build 110 är tillgängligt för de flesta aktuella Chromebook-modeller. För användning på vanliga datorer erbjuds Chrome OS Flex-utgåvan.

Stora förändringar i Chrome OS 110:

  • Mekanismen för automatisk komplettering av inmatning vid sökning i Launcher-gränssnittet har gjorts om. Förbättrad hantering av stavfel och fel vid inmatning av sökfraser. Ger tydligare kategorisering av resultat. En tydligare navigering genom resultaten med hjälp av tangentbordet har föreslagits.
  • Applikationen för att diagnostisera problem erbjuder ett tangentbordsinmatningstest för att säkerställa att alla tangenttryckningar fungerar korrekt.
  • Förbättrad implementering av funktionen att läsa upp text i ett valt block (select-to-speak). Det är möjligt att börja läsa högt genom snabbmenyn som visas när du högerklickar på en markerad text. Talarens språk ändras automatiskt beroende på språket för texten som valts av användaren. Tala-inställningar har flyttats till standardkonfiguratorsidan istället för att öppnas i en separat webbläsarflik.
    Chrome OS 110 Release: Använd för att inaktivera centraliserad hantering av Chromebooks
  • Verktyget för att skicka aviseringar om problem vid arbete med systemet, samt önskemål och förslag, har uppdaterats. När du skriver meddelanden visar verktyget nu relevanta hjälpsidor som potentiellt kan vara användbara för att hjälpa dig att felsöka problemet själv.
    Chrome OS 110 Release: Använd för att inaktivera centraliserad hantering av Chromebooks
  • För att förbättra talkvaliteten vid användning av Bluetooth-headset med begränsad bandbredd, används en talmodell baserad på ett maskininlärningssystem för att återställa den högfrekventa delen av signalen som går förlorad på grund av hög komprimering. Funktionen kan användas i alla program som tar emot ljud från en mikrofon, och är särskilt användbar när du deltar i videokonferenser.
  • Nya verktyg har lagts till för att felsöka och diagnostisera problem med att skriva ut och skanna dokument. Crosh erbjuder kommandot printscan_debug för att ge mer detaljerade rapporter om driften av skrivaren och skannern utan att försätta enheten i felsökningsläge.
  • När du använder testversioner visas den aktuella grenen av ChromeOS i det nedre högra hörnet bredvid batteriindikatorn - Beta, Dev eller Canary.
  • Stödet för Active Directory Management-systemet, som gjorde det möjligt att ansluta till ChromeOS-baserade enheter med ett konto från Active Directory, har upphört. Användare av denna funktion rekommenderas att migrera från Active Directory Management till Cloud Management.
  • Föräldrakontrollsystemet ger möjlighet att bekräfta åtkomst till blockerade webbplatser från barnets lokala system utan att använda Family Link-applikationen (till exempel när ett barn behöver komma åt en blockerad webbplats kan han omedelbart skicka en begäran till sina föräldrar).
    Chrome OS 110 Release: Använd för att inaktivera centraliserad hantering av Chromebooks
  • I kameraapplikationen har ett varningsmeddelande lagts till som indikerar att det lediga utrymmet på enheten är litet, och videoinspelningen har stoppats proaktivt innan det lediga utrymmet är helt slut.
    Chrome OS 110 Release: Använd för att inaktivera centraliserad hantering av Chromebooks
  • Lade till möjligheten att visa PPD-filer (PostScript Printer Description) för installerade skrivare (Inställningar > Avancerat > Skriv ut och skanna > Skrivare > Redigera skrivare > Visa skrivare PPD).
    Chrome OS 110 Release: Använd för att inaktivera centraliserad hantering av Chromebooks

Dessutom kan du notera publiceringen av verktyg för att koppla bort Chromebook-enheter till ett centraliserat hanteringssystem. Med hjälp av de föreslagna verktygen är det till exempel möjligt att installera godtyckliga applikationer och kringgå begränsningar installerade på företags bärbara datorer eller enheter i utbildningsinstitutioner, där användaren inte kan ändra inställningar och är begränsad till en strikt definierad lista med applikationer.

För att ta bort bindningen används sh1mmer-exploatet, som låter dig exekvera kod genom att manipulera återställningsläget och kringgå verifiering av digital signatur. Attacken går ut på att ladda ner allmänt tillgängliga "RMA-shims", diskavbildningar med komponenter för att installera om operativsystemet, återställa efter en krasch och diagnostisera problem. RMA-mellanlägget är digitalt signerat, men den fasta programvaran verifierar endast signaturen för KERNEL-partitionerna i bilden, vilket gör att du kan göra ändringar i andra partitioner genom att ta bort skrivskyddad åtkomstflagga från dem.

Exploateringen gör ändringar i RMA-shim utan att störa dess verifieringsprocessen, varefter det fortfarande är möjligt att starta den modifierade bilden med Chrome Recovery. Det modifierade RMA-shimset låter dig inaktivera bindning av enheten till ett centraliserat hanteringssystem, aktivera uppstart från en USB-enhet, få root-åtkomst till systemet och gå in i kommandoradsläge.

Källa: opennet.ru

Lägg en kommentar