UBports 基金会今天宣布发布 Ubuntu Touch OTA-7,这是基于 Ubuntu 20.04 LTS (Focal Fossa) 的第七个稳定更新,带来了重要的安全修复和其他变化。
即使对我来说,这也是一个惊喜,因为 Ubuntu Touch OTA-6 仅在三周前问世,但 UBports 需要快速修复影响 Ubuntu Touch 中 PulseAudio 音频服务器的两个重要安全问题,这些问题可能会影响用户隐私。
第一个问题可能允许受限应用程序从 PulseAudio 服务器中删除 Trust Store 权限系统模块。因此,应用程序可以在用户不知情的情况下访问手机的麦克风,以及其他一些特权操作。
第二个问题可能允许受限应用程序在连接蓝牙耳机时通过在特定虚拟设备上执行音量控制来使 PulseAudio 服务器崩溃。
Ubuntu Touch OTA-6 现已推出到所有支持的设备,包括华硕 Zenfone Max Pro M1、F(x)tec Pro1 X、Fairphone 3 和 3+、Fairphone 4、Google Pixel 3a 和 3a XL、JingPad A1、一加 5 和 5T、一加 6 和 6T、一加 Nord N10 5G、一加 Nord N100、索尼 Xperia X、Vollaphone、 Vollaphone X、Vollaphone 22、Vollaphone X23 和小米 Poco X3 NFC / X3。
稳定频道上的现有 Ubuntu Touch 用户将通过系统设置应用程序的更新屏幕接收 OTA-7 升级。推出从今天开始,但并非所有用户都会同时收到 OTA-7 更新,因此请在未来几天查看更新。有关更多详细信息,请查看发布公告页面。
图片来源:UBports 基金会(由 Marius Nestor 编辑)
转自 Ubuntu Touch OTA-7 Released for Linux Phones with PulseAudio Security Fixes – 9to5Linux