Ubuntu Touch 20.04 OTA-7: Aggiornamenti di Sicurezza per il Sistema Mobile Libero
Ubuntu Touch è il sistema operativo mobile che rispetta la privacy e la libertà degli utenti, sviluppato dalla comunità UBports. Solo 3 settimane dopo il
Ubuntu Touch 20.04 OTA-6, UBports ha appena annunciato il rilascio non programmato di Ubuntu Touch 20.04 OTA-7. L’aggiornamento risolve 2 vulnerabilità di sicurezza critiche in PulseAudio, il server audio usato in Ubuntu Touch.
La nuova versione Ubuntu Touch 20.04 OTA-7 rappresenta un aggiornamento di sicurezza che sarà reso disponibile nei prossimi giorni per i seguenti dispositivi supportati:
- Asus Zenfone Max Pro M1
- F(x)tec Pro1 X
- Fairphone 3 e 3+
- Fairphone 4
- Google Pixel 3a e 3a XL
- JingPad A1
- OnePlus 5 e 5T
- OnePlus 6 e 6T
- OnePlus Nord N10 5G
- OnePlus Nord N100
- Sony Xperia X
- Vollaphone
- Vollaphone X
- Vollaphone 22
- Vollaphone X23
- Xiaomi Poco X3 NFC / X3
Motivazioni dell’Aggiornamento
L’aggiornamento Ubuntu Touch 20.04 OTA-7 verrà rilasciato anticipatamente per risolvere una serie di problemi di sicurezza che interessano Pulseaudio, il server audio utilizzato dal sistema. Uno dei problemi rilevati compromette la privacy degli utenti di Ubuntu Touch, motivo per cui è stata presa la decisione di pubblicare questo aggiornamento straordinario.
Problemi Riscontrati
I problemi identificati includono:
- Accesso non autorizzato al microfono: le applicazioni confinate (ovvero le sandboxed applications) possono rimuovere il modulo del sistema di autorizzazione Trust Store da Pulseaudio, consentendo a tali applicazioni di accedere al microfono del telefono senza che l’utente ne sia a conoscenza.
- Crash di Pulseaudio: sempre le applicazioni confinate possono causare il crash di Pulseaudio eseguendo un controllo del volume su un dispositivo virtuale specifico quando è collegato un auricolare Bluetooth.
Entrambi i problemi riscontrati sono legati a vulnerabilità specifiche nel server audio Pulseaudio utilizzato da Ubuntu Touch. Queste vulnerabilità sono state identificate nel contesto delle patch applicate al sistema. È importante notare che il secondo problema potrebbe influenzare anche alcune installazioni di Ubuntu 16.04 con configurazioni non standard, mentre le versioni più recenti non sono interessate. Per questo motivo, prima di rendere pubblico l’annuncio, è stata coordinata la tempistica con Canonical per garantire una comunicazione appropriata.
Ulteriori Correzioni
A causa della modalità operativa del processo di rilascio, Ubuntu Touch 20.04 OTA-7 includerà anche una serie di correzioni che non sono direttamente collegate ai problemi di sicurezza precedentemente menzionati. Questo significa che, oltre a risolvere le vulnerabilità relative a Pulseaudio, l’aggiornamento apporterà miglioramenti e correzioni per altri aspetti del sistema introdotti dal 4 novembre 2024. tra cui:
- morph-browser : corretto un piccolo problema con il controllo delle versioni del modulo QML
- libgbinder : patch del campo di stabilità aggiornata per applicarla specificatamente ad Android 12 e variante AIDL modificata per Android 11
- lomiri-system-settings : ora mostra il pannello di stampa se viene rilevato un socket CUPS
- mir-android2-platform : completata l’implementazione dell’hotplugging del display e migliorata la riconnessione del monitor esterno
Dopo un periodo di test con una versione RC (Release Candidate) di Ubuntu Touch 20.04 OTA-7, durante il quale è stata invitata la comunità a partecipare per raccogliere feedback e garantire che l’aggiornamento funzionasse correttamente prima della distribuzione ufficiale, Ubuntu Touch 20.04 OTA-7 è stato rilasciato venerdì 29 novembre 2024. Da questa data, gli utenti possono iniziare a ricevere l’aggiornamento sui loro dispositivi supportati.
Come Ottenere l’OTA-7
Utenti Esistenti di Ubuntu Touch
Gli utenti esistenti di Ubuntu Touch sul canale stabile (selezionato per impostazione predefinita nell’UBports Installer) riceveranno l’aggiornamento alla loro versione OTA-6 tramite la schermata Aggiornamenti delle Impostazioni di Sistema. Gli aggiornamenti verranno distribuiti casualmente permettendo così un margine di sicurezza nel caso fosse necessario interrompere il rilascio a causa di nuovi problemi che si presentassero.
Inoltre, è disponibile la funzionalità di broadcast degli aggiornamenti del sistema, che invierà a ciascun dispositivo online un messaggio di attivazione. Se il dispositivo riesce a trovare l’aggiornamento, questo verrà scaricato automaticamente e, quando tutto sarà pronto, apparirà una notifica per procedere all’installazione.
Per ricevere l’aggiornamento immediatamente, gli utenti possono collegare il dispositivo a un computer, aprire un Terminale, attivare l’accesso ADB e inserire il seguente comando tramite adb shell:
sudo system-image-cli -v -p 0 --progress dots
Il dispositivo scaricherà quindi l’aggiornamento e procederà all’installazione. Questo processo potrebbe richiedere del tempo, a seconda della velocità di download.
Nuovi Utenti di Ubuntu Touch
Le istruzioni per installare Ubuntu Touch sul proprio dispositivo sono disponibili su questo sito.
Segnalazione dei Bug
Gli utenti che riscontrano problemi sono incoraggiati a segnalare i bug. È possibile seguire il documento sulla Segnalazione dei Bug per apprendere come presentare le informazioni necessarie per confermare e risolvere i problemi riscontrati. Ogni contributo è utile; migliorare Ubuntu Touch dipende dall’esperienza degli utenti.
È sempre consigliabile controllare se il bug è già stato segnalato su GitLab, nel repository ubports/ubuntu-touch! Navigare tra i bug aperti è utile anche se non si ha nulla da segnalare, poiché consente di tenere traccia delle problematiche aperte e contribuire alla loro risoluzione fornendo ulteriori informazioni.
Per maggiori dettagli e per l’elenco completo delle novità di Ubuntu Touch OTA-7, puoi leggere l’annuncio di rilascio.
Fonte: https://ubports.com/en/blog/ubports-news-1/post/ubuntu-touch-ota-7-focal-release-3943
Fonte: https://devices.ubuntu-touch.io
Fonte: https://en.wikipedia.org/wiki/Ubuntu_Touch
Fonte: https://www.ubuntu-it.org/scopri-ubuntu/ubuntu-touch
Fonte: https://devices.ubuntu-touch.io/promoted/
Fonte: https://phone.docs.ubuntu.com/en/devices/devices
Fonte: https://9to5linux.com/ubuntu-touch-ota-7-released-for-linux-phones-with-pulseaudio-security-fixes
Fonte: https://linuxiac.com/ubports-launches-ubuntu-touch-20-04-ota-7/
Se vuoi sostenerci, puoi farlo acquistando qualsiasi cosa dai diversi link di affiliazione che abbiamo nel nostro sito o partendo da qui oppure alcune di queste distribuzioni GNU/Linux che sono disponibili sul nostro negozio online, quelle mancanti possono essere comunque richieste, e su cui trovi anche PC, NAS e il ns ServerOne. Se ti senti generoso, puoi anche donarmi solo 1€ o più se vuoi con PayPal e aiutarmi a continuare a pubblicare più contenuti come questo. Grazie!
Hai dubbi o problemi? Ti aiutiamo noi!
Se vuoi rimanere sempre aggiornato, iscriviti al nostro canale Telegram.Se vuoi ricevere supporto per qualsiasi dubbio o problema, iscriviti alla nostra community Facebook o gruppo Telegram.
Cosa ne pensi? Fateci sapere i vostri pensieri nei commenti qui sotto.
Ti piace quello che leggi? Per favore condividilo con gli altri.
