Tux ❤️ The Bot: UBports launcht Ubuntu Touch 20.04 OTA-7

UBports kündigt Ubuntu Touch OTA-7 an und behebt damit Sicherheitslücken, durch die Anwendungen ohne Zustimmung auf Mikrofone zugreifen konnten.
Eine Übersetzung von Linuxiac.com.

Nur drei Wochen nach der Veröffentlichung von OTA-6 hat Ubuntu Touch, das Privacy-First-Mobilbetriebssystem von UBports, soeben die außerplanmäßige Veröffentlichung von OTA-7 für Ubuntu Touch 20.04 angekündigt. Das Update behebt zwei kritische Sicherheitslücken in PulseAudio, dem Audioserver von Ubuntu Touch.

Diese Schwachstellen stellen eine potenzielle Bedrohung für die Privatsphäre der Benutzer dar. Daher hat sich UBports für eine außerplanmäßige Veröffentlichung entschieden, um diese Probleme schnell und effektiv zu beheben. Konkret behebt das Release zwei Schwachstellen:

• Entfernung der Trust Store-Berechtigung: Es wurde festgestellt, dass bestimmte eingeschränkte Anwendungen in der Lage sind, das Trust Store-Berechtigungsmodul von PulseAudio zu entfernen. Dadurch konnten nicht autorisierte Anwendungen ohne das Wissen des Benutzers auf das Mikrofon zugreifen, wodurch die Privatsphäre gefährdet wurde.
• Absturz der Lautstärkeregelung bei Bluetooth-Geräten: Es wurde auch festgestellt, dass Anwendungen PulseAudio zum Absturz bringen können, wenn sie die Lautstärke auf einem bestimmten virtuellen Gerät einstellen, während ein Bluetooth-Headset angeschlossen ist. Obwohl dieses Problem in erster Linie Ubuntu Touch betraf, konnte es sich auch auf Ubuntu 16.04-Installationen auswirken, die eine nicht standardmäßige Konfiguration verwendeten.

Angesichts dieser Erkenntnisse hat UBports sich mit Canonical abgestimmt, um sicherzustellen, dass diese Probleme rechtzeitig behoben werden, bevor OTA-7 für die Öffentlichkeit freigegeben wird.

Während der Hauptfokus von OTA-7 auf der Sicherheit liegt, enthält die Version auch andere Fehlerkorrekturen und Verbesserungen, die nicht mit den oben erwähnten Schwachstellen zusammenhängen. UBports plant, in Kürze eine Release Candidate Version zu veröffentlichen und ruft die Community zum Testen auf, um eine reibungslose Einführung zu gewährleisten.

Der offizielle Rollout von Ubuntu Touch 20.04 OTA-7 ist für Freitag, den 29. November 2024, geplant und wird für verschiedene unterstützte Geräte verfügbar sein, darunter das Asus Zenfone Max Pro M1, die Fairphone-Serie, das Google Pixel 3a, OnePlus-Modelle und andere.

Für bestehende Nutzer von Ubuntu Touch wird das Update über den Bildschirm „Updates“ in der App „Systemeinstellungen“ bereitgestellt. Das Update wird in den nächsten Tagen nach dem Zufallsprinzip auf die Geräte verteilt, so dass UBports alle unerwarteten Probleme beheben kann, bevor die Veröffentlichung abgeschlossen ist.

Benutzer, die nicht warten möchten, können das Update auch manuell starten, indem sie ihr Gerät an einen Computer anschließen und den Update-Befehl über die ADB-Shell ausführen.

Neue Nutzer, die sich für Ubuntu Touch interessieren, finden Installationsanweisungen auf der offiziellen UBports-Geräteseite unter devices.ubuntu-touch.io.

Schließlich wurden seit dem 4. November 2024 einige wichtige Änderungen vorgenommen:

• PulseAudio: Integrierte Sicherheitspatches, die die oben genannten Probleme beheben.
• libgbinder: Aktualisierter Stabilitätsfeld-Patch, der speziell für Android 12 gilt, und angepasste AIDL-Variante für Android 11.
• lomiri-system-settings: Zeigt jetzt das Druckpanel an, wenn ein CUPS-Socket erkannt wird.
• mir-android2-Plattform: Die Implementierung des Hotplugging von Bildschirmen wurde vervollständigt und die Wiederanbindung externer Monitore verbessert.
• morph-browser: Es wurde ein kleineres Problem mit der Versionierung von QML-Modulen behoben.

Weitere Details und die vollständige Liste der Neuerungen in Ubuntu Touch OTA-7 finden Sie in der Release-Ankündigung.

Ein Service von 🧩 s3n·net

Spendieren Sie Bobby einen ❤️ Ko-fi