ChromeOS krijgt beveiligingspatch voor LTC 150: wat beheerders moeten weten

Google is op 11 september begonnen met de uitrol van ChromeOS-versie 150.0.7871.253 voor het LTC-kanaal. De bijbehorende platformversie is 16700.63.0. In het releasebericht staan acht beveiligingsproblemen: zeven met de ernstbeoordeling hoog en één met gemiddeld. Het gaat onder meer om fouten bij browserextensies en een informatielek in de grafische verwerking.

LTC en LTS lopen uiteen

Volgens Google bereikt de nieuwe versie de meeste ChromeOS-apparaten op LTC. Dat is iets anders dan LTS: dat kanaal blijft tot 6 oktober op versie 144. De aankondiging betekent dus geen gelijktijdige overstap van alle Chromebooks naar 150. Google meldt in dit bericht niet dat de genoemde kwetsbaarheden actief worden misbruikt.

Een rustiger ritme voor school en werk

LTC staat voor Long-term support candidate, de voorloper van een LTS-uitgave. Googles beheerdersdocumentatie beschrijft deze kanalen voor bedrijven en scholen die nieuwe functies minder vaak willen invoeren, bijvoorbeeld rond gestandaardiseerde toetsen. Functies komen ongeveer halfjaarlijks, terwijl gerichte beveiligingsreparaties doorgaan. LTC krijgt de functies drie maanden eerder dan LTS. Google adviseert voor algemeen gebruik wel de nieuwste versie op het gewone Stable-kanaal.

Die stabiliteit kent grenzen. Google schrijft dat sommige kritieke reparaties door verschillen in de programmacode pas bij een volgende grote LTS-update kunnen meekomen; de vertraging kan oplopen tot negen maanden. Ook toont een Chromebook bij de kanaalinformatie alleen dat het langdurige ondersteuning gebruikt, zonder LTC en LTS te onderscheiden. Een beheerder moet daarom ook de toegepaste instelling in de beheeromgeving controleren.

Controleer blokkades en herstarts

In de Google Admin-console staan het releasekanaal en de automatische updates bij de apparaatinstellingen. De afzonderlijke handleiding voor updatebeheer waarschuwt voor het vastzetten van een versie: een vergeten beperking kan ervoor zorgen dat apparaten beveiligingsupdates missen. Is de ingestelde doelversie niet beschikbaar voor een bepaald model, dan ontvangt dat apparaat geen verdere updates. Google beveelt aan automatische updates ingeschakeld te houden.

Een gedownloade update moet bovendien nog worden geactiveerd door het apparaat opnieuw te starten. Beheerders kunnen daarvoor meldingen en een herstarttermijn instellen. Bij grote aantallen laptops biedt Google mogelijkheden om downloads te spreiden, zodat het netwerk minder zwaar wordt belast. Het bedrijf adviseert die spreiding kort te houden, bijvoorbeeld twee of drie dagen. Apparaten die offline waren, downloaden de update zodra ze weer online komen.

Een oud apparaat krijgt niet onbeperkt updates

Los van het gekozen kanaal heeft ieder model een einddatum voor automatische updates. Googles ondersteuningsbeleid noemt tien jaar vanaf de introductie van het hardwareplatform; dat is niet hetzelfde als tien jaar vanaf jouw aankoop. In de officiële modellenlijst staat per apparaat tot welke maand updates worden geleverd. Bij sommige oudere modellen is expliciete aanmelding voor verlengde ondersteuning nodig.

Voor apparaten van vóór 2021 kunnen bij die verlenging bepaalde functies of diensten wegvallen, vermeldt Google. Na de laatste automatische update stopt ook de technische ondersteuning en kunnen bestaande of toekomstige beheerregels anders werken dan bedoeld. Bij een vloot school- of werklaptops hoort daarom naast de softwareversie ook die modelspecifieke einddatum bij de controle: een centraal ingesteld updatekanaal verlengt die termijn niet.