A UBports Foundation anunciou hoje o lançamento do Ubuntu Touch OTA-7, a sétima atualização estável baseada no Ubuntu 20.04 LTS (Focal Fossa). Este novo release traz importantes correções de segurança e outras melhorias.
Surpreendentemente, a atualização ocorre apenas três semanas após o lançamento do Ubuntu Touch OTA-6. O motivo da rapidez foi a necessidade de corrigir dois problemas críticos de segurança relacionados ao servidor de áudio PulseAudio, que poderiam comprometer a privacidade dos usuários.
O primeiro problema identificado permitia que aplicativos confinados desativassem o módulo do sistema de permissões Trust Store no PulseAudio. Isso abria brechas para que esses aplicativos acessassem o microfone do dispositivo sem o consentimento do usuário, além de executar outras ações privilegiadas.
Já o segundo problema permitia que aplicativos confinados causassem falhas no PulseAudio. Isso acontecia ao manipular o controle de volume de um dispositivo virtual específico enquanto um fone de ouvido Bluetooth estava conectado.
"Ambos os problemas são específicos da forma como o Ubuntu Touch ajusta e utiliza o PulseAudio", explicou a UBports. "Contudo, o segundo problema também pode afetar instalações do Ubuntu 16.04 configuradas de forma não convencional. Por isso, coordenamos com a Canonical para alinhar os cronogramas antes deste anúncio."
O Ubuntu Touch OTA-7 está agora disponível para todos os dispositivos compatíveis, incluindo:
- Asus Zenfone Max Pro M1
- F(x)tec Pro1 X
- Fairphone 3/3+ e 4
- Google Pixel 3a/3a XL
- JingPad A1
- OnePlus 5/5T, 6/6T, Nord N10 5G e Nord N100
- Sony Xperia X
- Vollaphone (X, 22, X23)
- Xiaomi Poco X3 NFC/X3
Os usuários que já utilizam o Ubuntu Touch no canal estável receberão a atualização OTA-7 por meio da tela Atualizações no aplicativo Configurações do Sistema. O lançamento começa hoje, mas será distribuído gradualmente, então é recomendável verificar a disponibilidade nos próximos dias. Para mais informações, acesse a página oficial do anúncio.
