UBports запускает Ubuntu Touch 20.04 OTA-7

Спустя всего три недели после выхода OTA-6 Ubuntu Touch, мобильная операционная система UBports, ориентированная на конфиденциальность, объявила о внеплановом выпуске OTA-7 для Ubuntu Touch 20.04. Обновление устраняет две критические уязвимости в аудиосервере PulseAudio.

Эти уязвимости представляют потенциальную угрозу для конфиденциальности пользователей, и поэтому UBports решила выпустить внеплановый релиз, чтобы быстро и эффективно решить эти проблемы. В частности, в релизе устранены две уязвимости:

• Trust Store Permission Removal: Было обнаружено, что некоторые ограниченные приложения могут удалить модуль разрешения Trust Store из PulseAudio. Это позволяло неавторизованным приложениям получать доступ к микрофону без ведома пользователя, тем самым нарушая конфиденциальность.
• Сбой управления громкостью на устройствах Bluetooth: Было обнаружено, что приложения способны вывести PulseAudio из строя, регулируя громкость на определенном виртуальном устройстве при подключенной к Bluetooth-гарнитуре. Хотя эта проблема в первую очередь затрагивала Ubuntu Touch, она могла повлиять на установки Ubuntu 16.04, которые использовали конфигурацию не по умолчанию.

Команда разработчиков UBports координировала все свои действия с Canonical, чтобы обеспечить полное исправление этих проблем перед выпуском OTA-7.

Хотя основное внимание в OTA-7 уделяется безопасности, релиз также содержит другие исправления и улучшения, не связанные с вышеупомянутыми уязвимостями. UBports планирует выпустить RC в ближайшее время, а также призвать сообщество к тестированию.

Официальное распространение Ubuntu Touch 20.04 OTA-7 началось в пятницу, 29 ноября 2024 года, и будет доступно для различных поддерживаемых устройств, включая Asus Zenfone Max Pro M1, серию Fairphone, Google Pixel 3a, модели OnePlus и другие.

Для существующих пользователей Ubuntu Touch обновление будет доставлено через раздел «Обновления» в приложении «Системные настройки». Обновление будет назначаться устройствам в случайном порядке в течение следующих нескольких дней, что позволит UBports устранить все неожиданные проблемы до завершения релиза.

Кроме того, пользователи, предпочитающие не ждать, могут вручную инициировать обновление, подключив устройство к компьютеру и выполнив команду обновления через оболочку ADB.

Для новых пользователей, заинтересованных в Ubuntu Touch, инструкции по установке можно найти на официальной странице устройства UBports по адресу devices.ubuntu-touch.io.

Наконец, с 4 ноября 2024 года было сделано несколько важных изменений:

• PulseAudio: Интегрированы исправления безопасности, решающие проблемы, упомянутые выше.
• libgbinder: Обновлен патч для полей стабильности, чтобы он применялся именно к Android 12, и исправлен вариант AIDL для Android 11.
• lomiri-system-settings: Теперь при обнаружении сокета CUPS отображается панель печати.
• mir-android2-platform: Завершена реализация горячего подключения дисплея и улучшено переподключение внешнего монитора.
• morph-browser: Исправлена незначительная проблема с версионированием модулей QML.

Более подробную информацию и полный список нововведений в Ubuntu Touch OTA-7 можно найти в анонсе релиза.

Подробнее