Bản phát hành Chrome OS 110: Khai thác để vô hiệu hóa tính năng quản lý tập trung của Chromebook

Hiện đã có bản phát hành hệ điều hành Chrome OS 110, dựa trên nhân Linux, trình quản lý hệ thống mới nhất, công cụ lắp ráp ebuild/portage, các thành phần mở và trình duyệt web Chrome 110. Môi trường người dùng Chrome OS chỉ giới hạn ở trình duyệt web và thay vì các chương trình tiêu chuẩn, các ứng dụng web được sử dụng, tuy nhiên, Chrome OS bao gồm giao diện nhiều cửa sổ, màn hình và thanh tác vụ đầy đủ. Mã nguồn được phân phối theo giấy phép Apache 2.0 miễn phí. Chrome OS Build 110 có sẵn cho hầu hết các mẫu Chromebook hiện tại. Để sử dụng trên máy tính thông thường, phiên bản Chrome OS Flex được cung cấp.

Những thay đổi chính trong Chrome OS 110:

  • Cơ chế tự động hoàn thành việc nhập khi tìm kiếm trong giao diện Launcher đã được thiết kế lại. Cải thiện việc xử lý lỗi chính tả và lỗi khi nhập cụm từ tìm kiếm. Cung cấp sự phân loại kết quả rõ ràng hơn. Một điều hướng rõ ràng hơn thông qua các kết quả bằng cách sử dụng bàn phím đã được đề xuất.
  • Ứng dụng chẩn đoán sự cố cung cấp bài kiểm tra đầu vào bàn phím để đảm bảo rằng tất cả các lần nhấn phím đều hoạt động chính xác.
  • Cải thiện việc triển khai chức năng đọc to văn bản trong khối đã chọn (chọn để nói). Có thể bắt đầu đọc to thông qua menu ngữ cảnh được hiển thị khi bạn nhấp chuột phải vào đoạn văn bản đã chọn. Ngôn ngữ của người nói sẽ tự động thay đổi tùy theo ngôn ngữ của văn bản do người dùng chọn. Cài đặt chọn để nói đã được chuyển sang trang cấu hình tiêu chuẩn, thay vì mở trong tab trình duyệt riêng.
    Bản phát hành Chrome OS 110: Khai thác để vô hiệu hóa tính năng quản lý tập trung của Chromebook
  • Tiện ích gửi thông báo về các vấn đề khi làm việc với hệ thống cũng như những lời chúc, đề xuất đã được cập nhật. Khi bạn nhập tin nhắn, tiện ích hiện sẽ hiển thị các trang trợ giúp có liên quan có thể hữu ích trong việc giúp bạn tự khắc phục sự cố.
    Bản phát hành Chrome OS 110: Khai thác để vô hiệu hóa tính năng quản lý tập trung của Chromebook
  • Để cải thiện chất lượng giọng nói khi sử dụng tai nghe Bluetooth có băng thông hạn chế, mô hình giọng nói dựa trên hệ thống máy học được sử dụng để khôi phục phần tần số cao của tín hiệu bị mất do nén cao. Tính năng này có thể được sử dụng trong bất kỳ ứng dụng nào nhận âm thanh từ micrô và đặc biệt hữu ích khi tham gia hội nghị truyền hình.
  • Các công cụ mới đã được thêm vào để gỡ lỗi và chẩn đoán sự cố khi in và quét tài liệu. Crosh cung cấp lệnh printcan_debug để cung cấp các báo cáo chi tiết hơn về hoạt động của máy in và máy quét mà không cần đưa thiết bị vào chế độ gỡ lỗi.
  • Khi sử dụng các bản phát hành thử nghiệm, nhánh hiện tại của ChromeOS được hiển thị ở góc dưới bên phải bên cạnh chỉ báo pin - Beta, Dev hoặc Canary.
  • Hỗ trợ cho hệ thống Quản lý Active Directory, cho phép kết nối với các thiết bị chạy ChromeOS bằng tài khoản từ Active Directory, đã bị ngừng. Người dùng chức năng này nên di chuyển từ Quản lý Active Directory sang Quản lý đám mây.
  • Hệ thống kiểm soát của phụ huynh cung cấp khả năng xác nhận quyền truy cập vào các trang web bị chặn từ hệ thống cục bộ của trẻ mà không cần sử dụng ứng dụng Family Link (ví dụ: khi trẻ cần truy cập vào một trang web bị chặn, trẻ có thể gửi ngay yêu cầu đến cha mẹ mình).
    Bản phát hành Chrome OS 110: Khai thác để vô hiệu hóa tính năng quản lý tập trung của Chromebook
  • Trong ứng dụng camera, một thông báo cảnh báo đã được thêm vào cho biết dung lượng trống trên ổ đĩa sắp hết và quá trình quay video đã được chủ động dừng trước khi dung lượng trống hoàn toàn cạn kiệt.
    Bản phát hành Chrome OS 110: Khai thác để vô hiệu hóa tính năng quản lý tập trung của Chromebook
  • Đã thêm khả năng xem tệp PPD (Mô tả máy in PostScript) cho các máy in đã cài đặt (Cài đặt > Nâng cao > In và quét > Máy in > Chỉnh sửa máy in > Xem PPD máy in).
    Bản phát hành Chrome OS 110: Khai thác để vô hiệu hóa tính năng quản lý tập trung của Chromebook

Ngoài ra, bạn có thể lưu ý việc xuất bản các công cụ để hủy liên kết các thiết bị Chromebook với hệ thống quản lý tập trung. Ví dụ: bằng cách sử dụng các công cụ được đề xuất, có thể cài đặt các ứng dụng tùy ý và bỏ qua các hạn chế được cài đặt trên máy tính xách tay hoặc thiết bị của công ty trong các cơ sở giáo dục, trong đó người dùng không thể thay đổi cài đặt và bị giới hạn trong danh sách ứng dụng được xác định nghiêm ngặt.

Để loại bỏ ràng buộc, khai thác sh1mmer được sử dụng, cho phép bạn thực thi mã thông qua thao tác ở chế độ Khôi phục và bỏ qua xác minh chữ ký số. Cuộc tấn công tập trung vào việc tải xuống các hình ảnh đĩa “RMA shims” có sẵn công khai với các thành phần để cài đặt lại hệ điều hành, khôi phục sau sự cố và chẩn đoán sự cố. Miếng chêm RMA được ký điện tử, nhưng phần sụn chỉ xác minh chữ ký cho các phân vùng KERNEL trong ảnh, cho phép bạn thực hiện các thay đổi đối với các phân vùng khác bằng cách xóa cờ truy cập chỉ đọc khỏi chúng.

Việc khai thác thực hiện các thay đổi đối với miếng đệm RMA mà không làm gián đoạn quá trình xác minh của nó, sau đó vẫn có thể khởi chạy hình ảnh đã sửa đổi bằng Chrome Recovery. Miếng chêm RMA đã sửa đổi cho phép bạn vô hiệu hóa việc liên kết thiết bị với hệ thống quản lý tập trung, cho phép khởi động từ ổ USB, giành quyền truy cập root vào hệ thống và vào chế độ dòng lệnh.

Nguồn: opennet.ru

Thêm một lời nhận xét