Ubuntu Touch 24.04-2.2 (și 24.04-1.6): Actualizare de securitate pentru revocarea certificatelor CA eMudhra, îmbunătățiri VoLTE și corecții AppArmor

-

 

Fundația UBports — organizația comunitară care continuă dezvoltarea sistemului de operare mobil Ubuntu Touch (bazat pe Ubuntu 24.04 LTS Noble Numbat) — a publicat două actualizări de mentenanță și securitate neplanificate: Ubuntu Touch 24.04-2.2 (pentru canalul principal 2.x) și Ubuntu Touch 24.04-1.6 (pentru ramura de tranziție 1.x).

Lansarea a fost determinată în principal de incidentul de securitate major legat de autoritatea de certificare eMudhra, combinat cu optimizări aduse stivei de telefonie 4G/VoLTE și rezolvarea unor blocaje de pornire a navigatorului web prin profilele AppArmor.

Incidentul de securitate: Blocarea certificatelor eMudhra pe mobil

Similar cu măsurile urgente adoptate recent de proiectele Tails și LibreSSL, UBports a acționat pentru a securiza dispozitivele mobile împotriva potențialelor atacuri de tip Man-in-the-Middle (MitM):

  • Revocare completă: Au fost integrate patch-urile de securitate din aval de la Ubuntu upstream, la care UBports a adăugat reguli proprii de filtrare pentru a bloca orice lanț de certificate digitale asociat autorităților intermediare eMudhra compromise.

  • Protecție pentru traficul mobil: Asigură utilizatorii că navigarea web prin HTTPS și apelurile de API efectuate de aplicațiile mobile din OpenStore nu pot fi impersonate pe rețele Wi-Fi publice sau prin turnuri celulare compromise.

Progrese la stiva VoLTE (Voice over LTE)

Funcționarea apelurilor de voce pe rețelele 4G moderne reprezintă una dintre cele mai mari provocări tehnice pe smartphone-urile cu Linux nativ (din cauza închiderii rețelelor 2G/3G de către operatorii telecom). Ubuntu Touch 24.04-2.2 aduce modificări pregătitoare esențiale:

  • Interfața AIDL IImsRadio: Sistemul adaugă suport pentru interfața modernă AIDL (Android Interface Definition Language) utilizată de cipurile radio recente pentru comunicațiile IMS (IP Multimedia Subsystem).

  • Corecții pentru modemurile Qualcomm: Au fost remediate defecte funcționale specifice stivei radio Qualcomm.

  • (Dezvoltatorii notează că aceste modificări reprezintă o etapă de fundație arhitecturală și nu activează instantaneu VoLTE pe toate telefoanele nesuportate anterior, însă deschid calea compatibilității extinse).

Remedieri AppArmor și pornirea browserului Morph

Sistemul de izolare a aplicațiilor prin AppArmor a primit corecții critice de stabilitate:

ProblemăComportament și rezolvare
Morph Browser blocat la pornireUtilizatorii care făcuseră upgrade de la versiunea 24.04-1.5 la 24.04-2.0+ se confruntau cu blocarea totală a browserului implicit (Morph Browser) din cauza unor restricții AppArmor divergente. Problema a fost complet remediată.
Gestiunea memoriei cache AppArmorSistemul golește acum automat cache-ul de securitate AppArmor la comutarea între canalele de actualizare (release channels) sau la revenirea (rollback) la o versiune anterioară, eliminând conflictele provocate de profilele învechite.

Problemă cunoscută: Regresia aplicației Gallery 3.2

Echipa UBports a documentat transparent o problemă în aplicația preinstalată de vizualizare foto:

  • În versiunea Gallery 3.2 există un bug care împiedică deschiderea albumelor foto.

  • Pentru a nu amâna patch-urile urgente de securitate, lansarea a fost publicată cu această problemă, remedierea urmând să fie livrată separat prin magazinul de aplicații OpenStore sub versiunea Gallery 3.2.1 (utilizatorii fiind sfătuiți să actualizeze întâi galeria dacă pachetul este deja vizibil).

Mecanismul de actualizare pe etape (Staggered Rollout)

Actualizările sunt distribuite treptat prin meniul nativ din telefon: System Settings > Updates:

  • Dispozitivele aflate pe versiunea 24.04-2.1 primesc automat 24.04-2.2;

  • Dispozitivele rămase pe ramura mai veche 24.04-1.5 vor fi actualizate la 24.04-1.6;

  • Trecerea de la ramura 1.x la seria nouă 2.x necesită instalarea prealabilă a build-ului 1.6 înainte de a putea declanșa migrarea la seria 2.2.

Sursa articolului: Linuxiac — Ubuntu Touch 24.04-2.2 Released with Security Fixes, VoLTE Improvements

Comentarii

Trimiteți un comentariu

Postări populare de pe acest blog

Linux Mint 27 „Adrien” sosește de Crăciun: Schimbare istorică prin renunțarea la versiunile intermediare (point releases)

-
Imagine
  Echipa din spatele Linux Mint , una dintre cele mai populare distribuții Linux pentru desktop din lume, a dezvăluit planurile pentru următoarea lansare majoră: Linux Mint 27 , cu numele de cod „Adrien” , programată să debuteze în preajma sărbătorilor de iarnă. Dincolo de tradiționalele îmbunătățiri de interfață și aplicații, acest release marchează o cotitură de calibru în ciclul de dezvoltare al proiectului: abandonarea definitivă a lansărilor intermediare (point releases) . Adio 27.1, 27.2 și 27.3: Trecerea la un model continuu în interiorul aceleiași serii Până acum, modelul de lansare Linux Mint urma un tipar predictibil de șase luni: o lansare majoră bazată pe o versiune Ubuntu LTS, urmată la intervale regulate de actualizări punctuale (de exemplu, 21.1, 21.2, 21.3) care aduceau noi versiuni de Cinnamon și revizuiri ale pachetelor de bază. Începând cu Linux Mint 27 „Adrien”, echipa schimbă această strategie: Fără cicluri rigide de versiuni minore: Nu vor mai exista imagini ...
Citiți mai multe

⏱️ Test de laborator Neowin: Linux spulberă Windows 11 în sarcinile zilnice și managementul resurselor!

-
Imagine
O analiză recentă publicată de Neowin detaliază rezultatele unui test riguros de laborator efectuat pe configurații identice pentru a evalua performanța reală dintre Windows 11 și Fedora Linux . Rezultatele au arătat o dominare aproape totală a distribuției Linux în ceea ce privește viteza de execuție, eficiența I/O și utilizarea memoriei. ✨ Punctele cheie ale testelor de laborator (Fedora Linux vs. Windows 11): 🧠 Utilizarea memoriei RAM în starea de inactivitate (Idle): • Fedora Linux: A consumat doar 32.9% din memoria sistemului (~2.27 GB pe un sistem cu 8GB RAM). • Windows 11: A blocat masiv resursele, utilizând 85.2% din memoria RAM (~6.47 GB) încă din starea de idle. ⚡ Performanța I/O și de compresie / dezarhivare: • Linux a obținut timpi drastic mai rapizi la dezarhivarea arhivelor mari și la operarea pe fișiere, în special prin comparație cu utilitarul nativ File Explorer din Windows. • Viteza superioară a sistemului de fișiere ( ext4/btrfs ) pe Linux a oferit câștiguri...
Citiți mai multe

PhotoSuite: O alternativă gratuită și open-source la Photoshop, cu suport nativ pentru fișiere PSD

-
Imagine
  Pentru utilizatorii care caută o alternativă la Adobe Photoshop fără a renunța la fluxul de lucru obișnuit, a apărut o nouă opțiune interesantă: PhotoSuite . Spre deosebire de alte aplicații grafice consacrate în lumea open-source — cum ar fi GIMP sau Krita — PhotoSuite adoptă o strategie complet diferită: în loc să își creeze propria interfață și filosofie de lucru, își propune să reproducă fidel experiența și funcționalitățile Adobe Photoshop. Aplicația este lansată sub licență open-source GPL-3.0 și este disponibilă pe Linux, Windows și macOS . Interfață familiară și flux de lucru identic cu Photoshop Proiectat în jurul aspectului și comportamentului versiunilor Adobe Photoshop (în special versiunile din jurul anului 2020), PhotoSuite pune accent pe familiaritate: Panouri și meniuri amplasate identic: Utilizatorii avansați de Photoshop vor găsi panourile, casetele de dialog și opțiunile exact acolo unde se așteaptă. Scurtături de tastatură identice: Toate comenzile rapide d...
Citiți mai multe