Chainfire מ-XDA פרסם עדכון לאפליקציית SuperSU הפופולרית שלו. המשך לקרוא כדי לראות מה חדש בעדכון זה, ומה צפוי ל-SuperSU!
מפתח מוכר XDA אש שרשרת יש ל פרסם עדכון לאפליקציית SuperSU שלו, הכוללים כמה תיקוני באגים ועדכון קריטי אחד ל-supolicy.
העדכון הקריטי ל-supolicy מוסבר בצורה הטובה ביותר במילותיו של האיש עצמו:
עקב באג אתחול, שהוצג בגרסה 2.68 BETA, ניתן להעניק לחלק מהקשרי SELinux (כולל shell ו-untrusted_app) יכולת sys_module. אם זה קורה, ו הליבה שלך מורכבת עם תמיכה בטעינת מודול (רוב גרעיני המניות המודרניים מושבתים) ו ניצול משמש כדי להשיג uid 0, זה לאחר מכן מאפשר עקיפת SELinux מלאה ו-kernel pwn.
Chainfire מזכיר כי השילוב המדויק הנדרש לפגיעות זו הופך את הסיכוי לניצול קלוש מאוד. אף על פי כן, מדובר בפגיעות אשר תוקנה כעת במהדורה זו. לפיכך, מומלץ לעדכן את SuperSU על ידי מהבהבת ה-zip SuperSU מכיוון שעדכון ה-apk לא יספיק במקרה הספציפי הזה.
שאר יומן השינויים הוא כדלקמן:
- subinary: התאם את זיהוי app_process עם מרחבי שמות בעלי מניפולציות
- תת-בינרי: התאם את זיהוי ה-PID של Zygote להעדיף 64 סיביות
- תת-בינרי: תקן NPE אפשרי בחיטוי LD_PRELOAD
- subinary: במצב ללא מערכת, ודא ש-PATH מכיל /su/bin ו-/su/xbin
- supolicy: הבטח אפס בהקצאה לכללים חדשים
- supolicy: תקן ניתוח allowxperm עם מספר מקורות/יעדים בהגדרה אחת
- ZIP/ללא מערכת: תן ל-su.d 60 שניות לביצוע (מ-4 שניות)
מלבד זאת, גרסה 2.78 SR1 זו מביאה גם שינוי למערכת ניהול הגרסאות שבה משתמשת SuperSU. עם עדכון זה, SuperSU עובר מ-BETA ל-Service Release ערכת שמות. מהדורת הבדיקה הבאה תשתמש באותו מספר גרסה ראשי כמו המהדורה היציבה הנוכחית, כלומר, v2.78 SR1 היה נקרא v2.79 Beta אחרת. יש לשמור על מספרי הגרסה זהים כדי להפחית את האפקטיביות של אנשים שמנסים להעלות את הבדיקה מהדורות לחנויות אפליקציות מחוץ ל-Google Play, מכיוון שרוב החנויות שאינן של Play אינן מקבלות כבר מספר גרסה מתנה.
אתה יכול להוריד את ה-zip הניתן לפלאש עבור v2.78 SR1 מכאן. לחלופין, שרשור הפורום עבור אותו יכול להיות נמצא כאן.
Chainfire גם לקחה את הרגע להזכיר כמה הכרזות קרובות הקשורות ל-Coding Code Mobile Technology LLC. אָנוּ דיבר עליהם ועל העתיד של SuperSU לפני, למקרה שרצית לקרוא את זה. נהיה במעקב אחר ההכרזה הקרובה.
האם ניסית את ה-SuperSU העדכני ביותר? ספר לנו בתגובות למטה!