Chainfire od XDA vydal aktualizaci své oblíbené aplikace SuperSU. Čtěte dále a zjistěte, co je nového v této aktualizaci a co se chystá pro SuperSU!
XDA uznávaný vývojář Řetězový oheň má vydal aktualizaci své aplikace SuperSU, zahrnující několik oprav chyb a jednu kritickou aktualizaci supolicy.
Kritická aktualizace supolicy je nejlépe vysvětlena jeho vlastními slovy:
Kvůli chybě inicializace, představené ve verzi 2.68 BETA, bylo možné některým kontextům SELinuxu (včetně shellu a untrusted_app) poskytnout schopnost sys_module. Li to se stává, a vaše jádro je zkompilováno s podporou načítání modulů (většina moderních skladových jader má toto zakázáno) a exploit se používá k získání uid 0, toto pak umožňuje kompletní bypass SELinux a kernel pwn.
Chainfire uvádí, že přesná kombinace potřebná pro tuto zranitelnost činí šance na její zneužití velmi malé. Jedná se však o chybu zabezpečení, která je nyní v této verzi opravena. Proto se doporučuje aktualizovat SuperSU flashováním zip SuperSU, protože aktualizace apk by v tomto konkrétním případě nebyla dostatečná.
Zbytek seznamu změn je následující:
- subinary: Upravte detekci app_process pomocí manipulovaných jmenných prostorů připojení
- subinary: Upravte detekci Zygote PID tak, aby preferovala 64bitové
- subinary: Opravte možné NPE v sanitaci LD_PRELOAD
- subinary: V bezsystémovém režimu se ujistěte, že PATH obsahuje /su/bin a /su/xbin
- supolicy: Zajistěte nulové přidělení pro nová pravidla
- supolicy: Opravte analýzu allowxperm s více zdroji/cílemi v jedné definici
- ZIP/Systemless: Dejte su.d 60 sekund na provedení (od 4 sekund)
Kromě toho tato v2.78 SR1 také přináší změnu verzovacího systému používaného SuperSU. S touto aktualizací přechází SuperSU z BETA na schéma pojmenování Service Release. Příští testovací verze by používala stejné hlavní číslo verze jako aktuální stabilní vydání, což znamená, že v2.78 SR1 by se jinak jmenovala v2.79 Beta. Čísla verzí mají zůstat stejná, aby se snížila efektivita lidí, kteří se snaží test nahrát vydání do obchodů s aplikacemi mimo Google Play, protože většina obchodů mimo Play již nepřijímá číslo verze současnost, dárek.
Můžete si stáhnout flashable zip pro verzi 2.78 SR1 odtud. Případně vlákno na fóru pro totéž může být najdete zde.
Chainfire si také našel čas, aby zmínil některá nadcházející oznámení týkající se Coding Code Mobile Technology LLC. My mluvil o nich a budoucnosti SuperSU dříve, pro případ, že byste si to chtěli přečíst. Budeme se těšit na nadcházející oznámení.
Už jste vyzkoušeli nejnovější SuperSU? Dejte nám vědět v komentářích níže!