OpenHarmony 3.0.5 LTS
版本概述
此版本为OpenHarmony-3.0-LTS分支上的维护版本,基于OpenHarmony-v3.0.3-LTS版本修复一些缺陷及安全问题,并更新支持以下能力:
小型系统能力增强
DFX提供native崩溃信息采集能力和整机重启故障检测定位能力。基础通信增加STA基础能力。
配套关系
表1 版本软件和工具配套关系
软件 | 版本 | 备注 |
---|---|---|
OpenHarmony | 3.0.5 LTS | NA |
HUAWEI DevEco Studio(可选) | 3.0 Beta1 | OpenHarmony应用开发推荐使用。 |
HUAWEI DevEco Device Tool(可选) | 2.2 Beta2 | OpenHarmony智能设备集成开发环境推荐使用。 |
源码获取
前提条件
-
注册码云gitee账号。
-
注册码云SSH公钥,请参考码云帮助中心。
-
git config --global user.name "yourname" git config --global user.email "your-email-address" git config --global credential.helper store
-
安装码云repo工具,可以执行如下命令。
curl -s https://gitee.com/oschina/repo/raw/fork_flow/repo-py3 > /usr/local/bin/repo #如果没有权限,可下载至其他目录,并将其配置到环境变量中chmod a+x /usr/local/bin/repo pip3 install -i https://repo.huaweicloud.com/repository/pypi/simple requests
通过repo获取
方式一(推荐):通过repo + ssh 下载(需注册公钥,请参考码云帮助中心)。
repo init -u git@gitee.com:openharmony/manifest.git -b refs/tags/OpenHarmony-v3.0.5-LTS --no-repo-verify
repo sync -c
repo forall -c 'git lfs pull'
方式二:通过repo + https 下载。
repo init -u https://gitee.com/openharmony/manifest.git -b refs/tags/OpenHarmony-v3.0.5-LTS --no-repo-verify
repo sync -c
repo forall -c 'git lfs pull'
从镜像站点获取
表2 获取源码路径
LTS版本源码 | 版本信息 | 下载站点 | SHA256校验码 |
---|---|---|---|
全量代码(标准、轻量和小型系统) | 3.0.5 | 站点 | SHA256校验码 |
标准系统Hi3516解决方案(二进制) | 3.0.5 | 站点 | SHA256校验码 |
轻量系统Hi3861解决方案(二进制) | 3.0.5 | 站点 | SHA256校验码 |
小型系统Hi3516解决方案-LiteOS(二进制) | 3.0.5 | 站点 | SHA256校验码 |
小型系统Hi3516解决方案-Linux(二进制) | 3.0.5 | 站点 | SHA256校验码 |
更新说明
特性变更
表3 版本新增特性表
子系统名称 | 标准系统 | 轻量、小型系统 |
---|---|---|
基础通信子系统 | NA | Linux版小型系统增加STA基础能力。 主要涉及如下需求: I5AAFQ 支持WIFI开关,扫描、连接、自动重连等STA特性的编译使能。 I5AAFQ STA连接支持动态获取IPv4地址能力的编译使能。 |
DFX子系统 | NA | Linux版小型系统提供native崩溃信息采集能力和整机重启故障检测定位能力。 主要涉及如下需求: I57I8Y/I57TOE 提供native崩溃信息采集能力。 I5C0QR 在linux5.10上提供整机重启故障检测定位能力。 |
API变更
此版本不涉及API变更。
芯片及开发板适配
芯片及开发板适配状态请参考SIG-Devboard信息。
修复缺陷列表
表4 解决的缺陷ISSUE列表
ISSUE单号 | 问题描述 |
---|---|
I4YBB0 | 小型系统3516DV300-Linux在系统相机拍照录像后,无图片生成,录制的视频无法播放。 |
I4YB87 | 小型系统3516DV300-Linux在系统相机拍照录像后,图库中无显示。 |
I4YAGS | 小型系统3516DV300-Linux进入系统相机,画面蓝屏。 |
I59FZ7 | 标准系统电话测试用例无法进行测试验证。 |
I4Z2MI | 标准系统执行acts测试用例异常,actsWifiJSApiTest、ActsHotSpotJSApiTest、ActsP2PJSApiTest模块用例全部失败。 |
修复安全漏洞列表
如下漏洞为本项目组内上报漏洞,漏洞修复补丁及受影响版本详情请参考社区安全漏洞披露。
表5 修复的安全漏洞列表
漏洞编号 | 漏洞描述 | 漏洞影响 | 受影响的仓库 |
---|---|---|---|
OpenHarmony-SA-2022-0501 | 软总线子系统存在堆溢出漏洞。 | 攻击者可在本地发起攻击,造成内存访问越界,可获取系统控制权。 | communication_dsoftbus |
OpenHarmony-SA-2022-0502 | 软总线子系统在接收TCP消息时存在堆溢出漏洞。 | 攻击者可在局域网内发起攻击,进行远程代码执行,获得系统控制权。 | communication_dsoftbus |
OpenHarmony-SA-2022-0503 | 软总线处理设备同步消息时存在越界访问漏洞。 | 攻击者可在局域网内发起攻击,可造成内存访问越界,造成DoS攻击。 | communication_dsoftbus |
OpenHarmony-SA-2022-0504 | Lock类包含的一个指针成员存在重复释放问题。 | 攻击者可在本地发起攻击,可获取系统控制权。 | global_resmgr_standard |
OpenHarmony-SA-2022-0601 | 事件通知子系统反序列化对象时会绕过认证机制。 | 攻击者可在本地发起攻击,造成权限绕过,导致服务端进程崩溃。 | notification_ces_standard |
OpenHarmony-SA-2022-0602 | 事件通知子系统存在校验绕过漏洞,可发起SA中继攻击。 | 攻击者可在本地发起攻击,造成校验绕过,获得系统控制权。 | notification_ces_standard |
OpenHarmony-SA-2022-0603 | 升级服务组件存在校验绕过漏洞,可发起SA中继攻击。 | 攻击者可在本地发起攻击,造成校验绕过,获得系统控制权。 | update_updateservice |
OpenHarmony-SA-2022-0604 | 多媒体子系统存在校验绕过漏洞,可发起SA中继攻击。 | 攻击者可在本地发起攻击,造成校验绕过,获取系统控制权。 | multimedia_media_standard |