Ubuntu Touch 24.04-2.2 блокирует сертификаты eMudhra и исправляет запуск Morph Browser

26 октября 2026 года команда UBports объявила внеплановый выпуск Ubuntu Touch 24.04-2.2 и параллельной версии 24.04-1.6. Обе системы получили защиту от скомпрометированных сертификатов eMudhra, с помощью которых злоумышленники могли подделывать доверенные HTTPS-соединения. Обновления затрагивают работу встроенного браузера, а версия 24.04-2.2 дополнительно готовит поддержку звонков через сеть 4G на новых устройствах.

Компрометация eMudhra создала риск подделки HTTPS-сайтов

Поводом для срочного релиза стала история с восемью промежуточными сертификатами удостоверяющего центра eMudhra. 17 октября исследователь сообщил о компрометации связанных с ними закрытых ключей. Такие ключи позволяют выпускать сертификаты, которые браузер или приложение может принять за подтверждение подлинности сайта.

Чем это грозит при открытии привычного HTTPS-адреса? Если злоумышленник способен перехватывать сетевой трафик, он потенциально может выдать свой сервер за настоящий сайт, читать передаваемые сведения или изменять ответы. Это описание возможной атаки: сообщений о её реализации против пользователей Ubuntu Touch в анонсе UBports нет.

Сертификаты eMudhra отозвали, но часть программ не получает сведения об отзыве автоматически. Поэтому разработчикам приходится отдельно менять списки доверенных сертификатов. В Ubuntu Touch добавили исправления из основной Ubuntu и собственные ограничения, чтобы разорвать цепочки доверия, ведущие к скомпрометированным сертификатам.

Защиту HTTPS добавили и в QtWebEngine, используемый приложениями Ubuntu Touch

Одного обновления системного хранилища сертификатов оказалось недостаточно для всех компонентов. Разработчики UBports выяснили, что версия QtWebEngine на Qt 6 использует собственный набор доверенных корневых сертификатов. Из-за этого браузерное приложение на таком движке может проверять HTTPS-соединения отдельно от системного механизма.

В списке изменений 24.04-2.2 есть отдельная правка qt6-webengine, блокирующая скомпрометированные промежуточные сертификаты eMudhra. Системная защита и исправление движка закрывают разные пути проверки доверия к сайту.

У этой меры есть и ограничение: Ubuntu предупреждала, что удаление некоторых корневых сертификатов способно затронуть легитимные сайты, если их цепочки доверия опираются на удалённые корни. Массовых проблем с доступом к сайтам UBports не заявляла.

Morph Browser снова запускается после перехода между ветками Ubuntu Touch

Предыдущий релиз Ubuntu Touch 24.04-2.1, опубликованный 16 октября, устранял уязвимости повышения привилегий и обновлял движок Morph Browser. При этом у небольшой части пользователей сохранялась другая проблема: после перехода с 24.04-1.5 на 24.04-2.0 или более новую версию браузер Morph переставал запускаться.

Причина была связана с AppArmor — системой Linux, ограничивающей доступ приложений к ресурсам устройства. В обновлённом компоненте lxc-android-config изменили обработку кеша AppArmor: он очищается при смене канала обновлений или возврате к более ранней сборке. UBports включает исправление ошибки запуска Morph в оба новых выпуска. Раньше для затронутых устройств разработчики публиковали отдельные команды очистки кеша и перезагрузки профиля браузера.

VoLTE на новых устройствах пока находится на этапе подготовки

В Ubuntu Touch 24.04-2.2 доработали компоненты телефонной связи. VoLTE позволяет совершать обычные голосовые звонки через сеть LTE (4G). Это особенно актуально для смартфонов и операторов, у которых голосовая связь зависит от поддержки соответствующего интерфейса модема.

Разработчики добавили поддержку интерфейса AIDL IImsRadio и исправили отдельные операции в компонентах Qualcomm, отвечающих за взаимодействие с радиомодулем. Изменения готовят почву для работы VoLTE на более новых устройствах. UBports пока не объявила список дополнительных моделей, на которых голосовые звонки через LTE заработают благодаря именно этому выпуску.

В Gallery 3.2.0 обнаружили сбой открытия фотоальбомов

Вместе с исправлениями безопасности обе ветки получили известную ошибку приложения Gallery 3.2.0. При нажатии на фотоальбом он не открывается. Проблему заметили во время тестирования релиза и зарегистрировали в проекте Gallery на GitLab.

UBports решила сохранить график публикации системных обновлений и выпустить исправление галереи отдельно через OpenStore. По официальному анонсу, при наличии Gallery 3.2.1 или более новой версии её можно установить до системного обновления. На момент объявления 24.04-2.2 разработчики ещё не сообщали подтверждённую дату распространения исправленной Gallery.

Ubuntu Touch 24.04-2.2 распространяется постепенно, вместе с версией 24.04-1.6

Новые версии предназначены для двух параллельных веток системы. Устройства с Ubuntu Touch 24.04-2.1 получают 24.04-2.2, а устройства с 24.04-1.5 — 24.04-1.6. Для перехода с 24.04-1.5 на 24.04-2.2 требуется сначала установить 24.04-1.6; возможность дальнейшего перехода зависит от поддержки конкретного устройства.

Обновления доступны через System Settings → Updates («Системные настройки → Обновления»). UBports раздаёт их устройствам постепенно и в случайном порядке, чтобы иметь возможность остановить распространение при обнаружении серьёзного сбоя. Список совместимых смартфонов и планшетов размещён в официальном каталоге устройств Ubuntu Touch.

Исправления безопасности уже доступны, проблема Gallery остаётся открытой

Внеплановые Ubuntu Touch 24.04-2.2 и 24.04-1.6 устраняют риск доверия к скомпрометированным сертификатам eMudhra и закрывают проблему запуска Morph после перехода между ветками. Для VoLTE выпущены подготовительные изменения, а расширение перечня совместимых устройств ещё требует отдельного подтверждения. Работа с альбомами Gallery 3.2.0 пока остаётся известным ограничением; её исправление вынесено в обновление приложения через OpenStore.