UBports Foundation har idag släppt Ubuntu Touch OTA-7, en ny stabil uppdatering baserad på Ubuntu 20.04 LTS (Focal Fossa). Uppdateringen innehåller viktiga säkerhetsfixar och några andra förbättringar. Den rullas nu ut till alla stödda enheter via den stabila kanalen.
UBports förklarar att säkerhetsproblemen är kopplade till hur Ubuntu Touch har anpassat och använder PulseAudio. Ett av problemen kan även påverka vissa installationer av Ubuntu 16.04 med speciella inställningar. Därför har UBports samarbetat med Canonical för att säkerställa att lösningarna släpps vid rätt tidpunkt.
Uppdateringen är tillgänglig för enheter som Asus Zenfone Max Pro M1, F(x)tec Pro1 X, Fairphone 3 och 3+, Fairphone 4, Google Pixel 3a och 3a XL, JingPad A1, OnePlus 5 och 5T, OnePlus 6 och 6T, OnePlus Nord N10 5G, OnePlus Nord N100, Sony Xperia X, samt flera Vollaphone- och Xiaomi-modeller.
Användare som redan har Ubuntu Touch på den stabila kanalen kan ladda ner uppdateringen via systeminställningarna. Utrullningen sker gradvis, så det kan ta några dagar innan alla får tillgång till den.
OTA-7 kom snabbt efter förra uppdateringen, OTA-6, som släpptes för bara tre veckor sedan. Orsaken är två allvarliga säkerhetsproblem som upptäckts i PulseAudio, vilka kunde hota användarnas integritet:
- Behörighetsproblem: En bugg gjorde det möjligt för appar att ta bort en viktig säkerhetsmodul från PulseAudio. Detta kunde ge appar åtkomst till mikrofonen utan användarens vetskap, tillsammans med andra privilegierade funktioner.
- Kraschrisk: Ett annat problem kunde få PulseAudio att krascha om en app försökte justera volymen på en specifik virtuell enhet när ett Bluetooth-headset var anslutet.
Uppdateringen är starkt rekommenderad för alla användare.
https://ubports.com/en/blog/ubports-news-1/post/ubuntu-touch-ota-7-focal-release-3943
Kred
