1# OpenHarmony 4.0.4 Release 2 3 4## 版本概述 5 6当前版本在OpenHarmony 4.0.3 Release的基础上，主要修复了linux kernel等开源组件的安全漏洞，增强了系统安全性。修复了部分功能和系统稳定性的issue，增强了系统稳定性。 7 8 9## 配套关系 10 11**表1** 版本软件和工具配套关系 12 13| 软件 | 版本 | 备注 | 14| -------- | -------- | -------- | 15| OpenHarmony | 4.0.4 Release | NA | 16| Public SDK | Ohos_sdk_public 4.0.13.5 (API Version 10 Release) | 面向应用开发者提供，不包含需要使用系统权限的系统接口。通过DevEco Studio默认获取的SDK为Public SDK。 | 17| HUAWEI DevEco Studio（可选） | 4.0 Release | OpenHarmony应用开发推荐使用。获取方式：<br />[Windows(64-bit)](https://contentcenter-vali-drcn.dbankcdn.cn/pvt_2/DeveloperAlliance_package_901_9/9a/v3/HBD3TfhiT_GFqeX44Qcwtg/devecostudio-windows-4.0.0.600.zip?HW-CC-KV=V1&HW-CC-Date=20231027T004333Z&HW-CC-Expire=315360000&HW-CC-Sign=279824A013505EFC063997614DC1B6AB1C3A2EE5AC48CEF15DDB3E1F79DA435A) <br />SHA256校验码：2c88cf43e1ef6ba722aac31eccc8ef92f07a9b72e43a9c1df127017828a22137<br />[Mac(X86)](https://contentcenter-vali-drcn.dbankcdn.cn/pvt_2/DeveloperAlliance_package_901_9/e0/v3/y3Qc4UHsTn6i1M7yr3hVYg/devecostudio-mac-4.0.0.600.zip?HW-CC-KV=V1&HW-CC-Date=20231027T004531Z&HW-CC-Expire=315360000&HW-CC-Sign=07F14E7173D87ABF73777BA0CF7ADF1C1264A7D94909976471AC420C1932E8A6) <br />SHA256校验码：25e491458eec50b4abddf5bed6aa85893801d70afbce02958f17bd904619405a<br />[Mac(ARM)](https://contentcenter-vali-drcn.dbankcdn.cn/pvt_2/DeveloperAlliance_package_901_9/94/v3/b0yynFMFSGGvbe--AQQR9w/devecostudio-mac-arm-4.0.0.600.zip?HW-CC-KV=V1&HW-CC-Date=20231027T004429Z&HW-CC-Expire=315360000&HW-CC-Sign=451E5B5C6B6E721A6C35E96FD67791D50ADEC56E987D87CD61E9E5152F8D6626) <br />SHA256校验码：284cb01f7b819e0da1d4fcacbbbbe8017ba220b5e3b9b1d5e4cc59ea30456acc | 18| HUAWEI DevEco Device Tool（可选） | 4.0 Release | OpenHarmony智能设备集成开发环境推荐使用。<br />[请点击这里获取](https://device.harmonyos.com/cn/develop/ide#download)。 | 19 20 21## 源码获取 22 23 24### 前提条件 25 261. 注册码云gitee帐号。 27 282. 注册码云SSH公钥，请参考[码云帮助中心](https://gitee.com/help/articles/4191)。 29 303. 安装[git客户端](https://gitee.com/link?target=https%3A%2F%2Fgit-scm.com%2Fbook%2Fzh%2Fv2%2F%25E8%25B5%25B7%25E6%25AD%25A5-%25E5%25AE%2589%25E8%25A3%2585-Git)和[git-lfs](https://gitee.com/vcs-all-in-one/git-lfs?_from=gitee_search#downloading)并配置用户信息。 31 ``` 32 git config --global user.name "yourname" 33 git config --global user.email "your-email-address" 34 git config --global credential.helper store 35 ``` 36 374. 安装码云repo工具，可以执行如下命令。 38 ``` 39 curl -s https://gitee.com/oschina/repo/raw/fork_flow/repo-py3 > /usr/local/bin/repo #如果没有权限，可下载至其他目录，并将其配置到环境变量中chmod a+x /usr/local/bin/repo 40 pip3 install -i https://repo.huaweicloud.com/repository/pypi/simple requests 41 ``` 42 43 44### 通过repo获取 45 46**方式一（推荐）** 47 48通过repo + ssh 下载（需注册公钥，请参考[码云帮助中心](https://gitee.com/help/articles/4191)）。 49 50- 从版本分支获取源码。可获取该版本分支的最新源码，包括版本发布后在该分支的合入。 51 ``` 52 repo init -u git@gitee.com:openharmony/manifest.git -b OpenHarmony-4.0.4-Release --no-repo-verify 53 repo sync -c 54 repo forall -c 'git lfs pull' 55 ``` 56 57- 从版本发布Tag节点获取源码。可获取与版本发布时完全一致的源码。 58 ``` 59 repo init -u git@gitee.com:openharmony/manifest.git -b refs/tags/OpenHarmony-v4.0.4-Release --no-repo-verify 60 repo sync -c 61 repo forall -c 'git lfs pull' 62 ``` 63 64**方式二** 65 66通过repo + https 下载。 67 68- 从版本分支获取源码。可获取该版本分支的最新源码，包括版本发布后在该分支的合入。 69 ``` 70 repo init -u https://gitee.com/openharmony/manifest -b OpenHarmony-4.0.4-Release --no-repo-verify 71 repo sync -c 72 repo forall -c 'git lfs pull' 73 ``` 74 75- 从版本发布Tag节点获取源码。可获取与版本发布时完全一致的源码。 76 ``` 77 repo init -u https://gitee.com/openharmony/manifest -b refs/tags/OpenHarmony-v4.0.4-Release --no-repo-verify 78 repo sync -c 79 repo forall -c 'git lfs pull' 80 ``` 81 82 83### 从镜像站点获取 84 85**表2** 获取源码路径 86 87| 版本源码 | **版本信息** | **下载站点** | **SHA256校验码** | **软件包容量** | 88| --------------------------------------- | ------------ | ------------------------------------------------------------ | ------------------------------------------------------------ | -------- | 89| 全量代码（标准、轻量和小型系统） | 4.0.4Release | [站点](https://repo.huaweicloud.com/openharmony/os/4.0.4-Release/code-v4.0.4-Release.tar.gz) | [SHA256校验码](https://repo.huaweicloud.com/openharmony/os/4.0.4-Release/code-v4.0.4-Release.tar.gz.sha256) | 32.7 GB | 90| Hi3861解决方案（二进制） | 4.0.4Release | [站点](https://repo.huaweicloud.com/openharmony/os/4.0.4-Release/hispark_pegasus.tar.gz) | [SHA256校验码](https://repo.huaweicloud.com/openharmony/os/4.0.4-Release/hispark_pegasus.tar.gz.sha256) | 25.2 MB | 91| Hi3516解决方案-LiteOS（二进制） | 4.0.4Release | [站点](https://repo.huaweicloud.com/openharmony/os/4.0.4-Release/hispark_taurus_LiteOS.tar.gz) | [SHA256校验码](https://repo.huaweicloud.com/openharmony/os/4.0.4-Release/hispark_taurus_LiteOS.tar.gz.sha256) | 304.1 MB | 92| Hi3516解决方案-Linux（二进制） | 4.0.4Release | [站点](https://repo.huaweicloud.com/openharmony/os/4.0.4-Release/hispark_taurus_Linux.tar.gz) | [SHA256校验码](https://repo.huaweicloud.com/openharmony/os/4.0.4-Release/hispark_taurus_Linux.tar.gz.sha256) | 195.9 MB | 93| RK3568标准系统解决方案（二进制） | 4.0.4Release | [站点](https://repo.huaweicloud.com/openharmony/os/4.0.4-Release/dayu200_standard_arm32.tar.gz) | [SHA256校验码](https://repo.huaweicloud.com/openharmony/os/4.0.4-Release/dayu200_standard_arm32.tar.gz.sha256) | 5.2 GB | 94| 标准系统Public SDK包（Mac） | 4.0.13.5 | [站点](https://repo.huaweicloud.com/openharmony/os/4.0.4-Release/ohos-sdk-mac-public.tar.gz) | [SHA256校验码](https://repo.huaweicloud.com/openharmony/os/4.0.4-Release/ohos-sdk-mac-public.tar.gz.sha256) | 844.9 MB | 95| 标准系统Public SDK包（Mac-M1） | 4.0.13.5 | [站点](https://repo.huaweicloud.com/openharmony/os/4.0.4-Release/L2-SDK-MAC-M1-PUBLIC.tar.gz) | [SHA256校验码](https://repo.huaweicloud.com/openharmony/os/4.0.4-Release/L2-SDK-MAC-M1-PUBLIC.tar.gz.sha256) | 797.3 MB | 96| 标准系统Public SDK包（Windows/Linux） | 4.0.13.5 | [站点](https://repo.huaweicloud.com/openharmony/os/4.0.4-Release/ohos-sdk-windows_linux-public.tar.gz) | [SHA256校验码](https://repo.huaweicloud.com/openharmony/os/4.0.4-Release/ohos-sdk-windows_linux-public.tar.gz.sha256) | 2.0 GB | 97 98## 更新说明 99 100本版本在OpenHarmony 4.0.3 Release的基础上有如下变更： 101 102 103### API变更 104 105- API接口无变更。 106 107 108### 芯片及开发板适配 109 110芯片及开发板适配状态请参考[SIG-Devboard](https://gitee.com/openharmony/community/blob/master/sig/sig_devboard/sig_devboard_cn.md)信息。 111 112 113## 修复缺陷列表 114 115**表3** 修复缺陷ISSUE列表 116 117| ISSUE单 | 问题描述 | 118| -------- | -------- | 119| [IATPGT](https://e.gitee.com/open_harmony/issues/list?issue=IATPGT) | acts执行ActsRequestAuthorityTest套件有6个用例fail | 120| [IAWMVO](https://e.gitee.com/open_harmony/issues/list?issue=IAWMVO) | 压力测试出现2次 进程com.ohos.note出现jscrash,栈名：isFolderMoveIn | 121| [IAHYHO](https://e.gitee.com/open_harmony/issues/list?issue=IAHYHO) | 照片页手动选中不同日期分类的图片后删除，只能删除已选中图片中日期分类靠前的图片 | 122| [IA4OYK](https://e.gitee.com/open_harmony/issues/list?issue=IA4OYK) | 【reboot】压力测试出现1次 进程/system/bin/render_service下的render_service线程出现cppcrash，崩溃栈：librender_service.z.so | 123| [I9AS1J](https://e.gitee.com/open_harmony/issues/list?issue=I9AS1J) | swiper组件，修改箭头大小为“100abcd”，箭头大小显示为100vp | 124| [IAYMZ8](https://gitee.com/openharmony/applications_hap/issues/IAYMZ8?from=project-issue) | 修复备忘录jscrash | 125| [IARU3T](https://gitee.com/openharmony/kernel_linux_5.10/issues/IARU3T?from=project-issue) | 修复hmdfs跨端访问command参数传递错误问题 | 126| [IATWYZ](https://gitee.com/openharmony/startup_init/issues/IATWYZ?from=project-issue) | init安全问题修复 4.0-release | 127| [IATKYS](https://gitee.com/openharmony/developtools_profiler/issues/IATKYS?from=project-issue) | OpenHarmony-4.0-Release分支host目录告警清理 | 128| [I9BPOQ](https://gitee.com/openharmony/third_party_musl/issues/I9BPOQ?from=project-issue) | dlopen_impl函数处理依赖缺失情况时，卸载so处理异常，存在uaf合入4.0 | 129| [IAREWW](https://gitee.com/openharmony/kernel_linux_5.10/issues/IAREWW?from=project-issue) | CVE-2024-26686补丁合入引发top命令失败 | 130| [IAQYHH](https://gitee.com/openharmony/communication_ipc/issues/IAQYHH?from=project-issue) | 挑单4.0-deviceId匿名化处理 | 131| [IAPABG](https://gitee.com/openharmony/filemanagement_dfs_service/issues/IAPABG?from=project-issue) | 代码中有包含用户信息的日志 | 132| [IAMISK](https://gitee.com/openharmony/napi_generator/issues/IAMISK?from=project-issue) | napi_generator代码仓的OpenHarmony-4.0-Release分支的静态告警清零 | 133| [IAP63C](https://gitee.com/openharmony/arkui_ace_engine/issues/IAP63C?from=project-issue) | 修复plugin加载绝对路径文件错误 | 134| [IANK71](https://gitee.com/openharmony/applications_hap/issues/IANK71?from=project-issue) | 图库hap归档，解决按日删除异常问题 | 135| [IALIBN](https://gitee.com/openharmony/xts_hats/issues/IALIBN?from=project-issue) | xts_hats/hdf/INPUT模块用例逻辑优化 | 136| [IALKY4](https://gitee.com/openharmony/drivers_peripheral/issues/IALKY4?from=project-issue) | audio_manager_service_4.0新增安全编译选项SP-合入特殊分支 | 137 138## 修复安全issue列表 139 140**表4** 修复安全issue列表 141 142| ISSUE | 问题描述 | 143| ------------------------------------------------------------ | ------------------------------------------------------------ | 144| [IAW2QM](https://e.gitee.com/open_harmony/issues/list?issue=IAW2QM) | 【漏洞】 【OpenHarmony-4.0-Release】openeuler:expat组件存在漏洞CVE-2024-45492 | 145| [IAW2QF](https://e.gitee.com/open_harmony/issues/list?issue=IAW2QF) | 【漏洞】 【OpenHarmony-4.0-Release】openeuler:expat组件存在漏洞CVE-2024-45491 | 146| [IAW2QE](https://e.gitee.com/open_harmony/issues/list?issue=IAW2QE) | 【漏洞】 【OpenHarmony-4.0-Release】openeuler:expat组件存在漏洞CVE-2024-45490 | 147| [IAX807](https://e.gitee.com/open_harmony/issues/list?issue=IAX807) | 【漏洞】 【OpenHarmony-4.0-Release】 CVE-2024-41049 | 148| [IAVP6R](https://e.gitee.com/open_harmony/issues/list?issue=IAVP6R) | 【漏洞】 【OpenHarmony-4.0-Release】chromium组件存在漏洞CVE-2024-8636 | 149| [IAVP6O](https://e.gitee.com/open_harmony/issues/list?issue=IAVP6O) | 【漏洞】 【OpenHarmony-4.0-Release】chromium组件存在漏洞CVE-2024-7971 | 150| [IAVP6M](https://e.gitee.com/open_harmony/issues/list?issue=IAVP6M) | 【漏洞】 【OpenHarmony-4.0-Release】chromium组件存在漏洞CVE-2024-7535 | 151| [IAVP6K](https://e.gitee.com/open_harmony/issues/list?issue=IAVP6K) | 【漏洞】 【OpenHarmony-4.0-Release】chromium组件存在漏洞CVE-2024-7255 | 152| [IAVLNU](https://e.gitee.com/open_harmony/issues/list?issue=IAVLNU) | 【漏洞】 【OpenHarmony-4.0-Release】wpa supplicant组件存在漏洞CVE-2024-5290 | 153| [IAQ16Z](https://e.gitee.com/open_harmony/issues/list?issue=IAQ16Z) | 【漏洞】 【OpenHarmony-4.0-Release】 CVE-2024-44987 | 154| [IAQ15F](https://e.gitee.com/open_harmony/issues/list?issue=IAQ15F) | 【漏洞】 【OpenHarmony-4.0-Release】 CVE-2024-43882 | 155| [IAO0XJ](https://e.gitee.com/open_harmony/issues/list?issue=IAO0XJ) | 【漏洞】 【OpenHarmony-4.0-Release】 CVE-2024-42305 | 156| [IAX89Y](https://e.gitee.com/open_harmony/issues/list?issue=IAX89Y) | 【漏洞】 【OpenHarmony-4.0-Release】 CVE-2024-42131 | 157| [IAX7YW](https://e.gitee.com/open_harmony/issues/list?issue=IAX7YW) | 【漏洞】 【OpenHarmony-4.0-Release】 CVE-2024-26720 | 158| [IAX7XZ](https://e.gitee.com/open_harmony/issues/list?issue=IAX7XZ) | 【漏洞】 【OpenHarmony-4.0-Release】 CVE-2024-27043 | 159| [IAX7X1](https://e.gitee.com/open_harmony/issues/list?issue=IAX7X1) | 【漏洞】 【OpenHarmony-4.0-Release】 CVE-2024-26684 | 160| [IAX7V8](https://e.gitee.com/open_harmony/issues/list?issue=IAX7V8) | 【漏洞】 【OpenHarmony-4.0-Release】 CVE-2024-26627 | 161| [IAX7QW](https://e.gitee.com/open_harmony/issues/list?issue=IAX7QW) | 【漏洞】 【OpenHarmony-4.0-Release】 CVE-2024-46679 | 162| [IAVP6Q](https://e.gitee.com/open_harmony/issues/list?issue=IAVP6Q) | 【漏洞】 【OpenHarmony-4.0-Release】chromium组件存在漏洞CVE-2024-8035 | 163| [IAVN2E](https://e.gitee.com/open_harmony/issues/list?issue=IAVN2E) | 【漏洞】 【OpenHarmony-4.0-Release】 CVE-2024-46713 | 164| [IAUE85](https://e.gitee.com/open_harmony/issues/list?issue=IAUE85) | 【漏洞】 【OpenHarmony-4.0-Release】 CVE-2024-45028 | 165| [IASJLL](https://e.gitee.com/open_harmony/issues/list?issue=IASJLL) | 【漏洞】 【OpenHarmony-4.0-Release】 CVE-832718370087374848 | 166| [IAQJNR](https://e.gitee.com/open_harmony/issues/list?issue=IAQJNR) | 【漏洞】 【OpenHarmony-4.0-Release】 CVE-2024-45006 | 167| [IAQJHL](https://e.gitee.com/open_harmony/issues/list?issue=IAQJHL) | 【漏洞】 【OpenHarmony-4.0-Release】 CVE-2024-42276 | 168| [IAQ18I](https://e.gitee.com/open_harmony/issues/list?issue=IAQ18I) | 【漏洞】 【OpenHarmony-4.0-Release】 CVE-2024-43892 | 169| [IAQ16G](https://e.gitee.com/open_harmony/issues/list?issue=IAQ16G) | 【漏洞】 【OpenHarmony-4.0-Release】 CVE-2022-48877 | 170| [IAQ158](https://e.gitee.com/open_harmony/issues/list?issue=IAQ158) | 【漏洞】 【OpenHarmony-4.0-Release】 CVE-2024-43871 | 171| [IAQ14R](https://e.gitee.com/open_harmony/issues/list?issue=IAQ14R) | 【漏洞】 【OpenHarmony-4.0-Release】 CVE-2024-43884 | 172| [IAQ12T](https://e.gitee.com/open_harmony/issues/list?issue=IAQ12T) | 【漏洞】 【OpenHarmony-4.0-Release】 CVE-2024-43856 | 173| [IAQ12G](https://e.gitee.com/open_harmony/issues/list?issue=IAQ12G) | 【漏洞】 【OpenHarmony-4.0-Release】 CVE-2024-43828 | 174| [IAO0YL](https://e.gitee.com/open_harmony/issues/list?issue=IAO0YL) | 【漏洞】 【OpenHarmony-4.0-Release】 CVE-2024-43853 | 175| [IAJW36](https://e.gitee.com/open_harmony/issues/list?issue=IAJW36) | 【漏洞】 【OpenHarmony-4.0-Release】 CVE-2024-41098 | 176| [IAXDG6](https://e.gitee.com/open_harmony/issues/list?issue=IAXDG6) | 【漏洞】 【OpenHarmony-4.0-Release】 CVE-844296718181732352 | 177| [IAWOD6](https://e.gitee.com/open_harmony/issues/list?issue=IAWOD6) | 【漏洞】 【OpenHarmony-4.0-Release】 CVE-844409455574519808 | 178| [IAUKDD](https://e.gitee.com/open_harmony/issues/list?issue=IAUKDD) | 【漏洞】 【OpenHarmony-4.0-Release】 CVE-840681230440599552 | 179| [IAUJWI](https://e.gitee.com/open_harmony/issues/list?issue=IAUJWI) | 【漏洞】 【OpenHarmony-4.0-Release】 CVE-840680534400045056 | 180| [IAT99G](https://e.gitee.com/open_harmony/issues/list?issue=IAT99G) | 【漏洞】 【OpenHarmony-4.0-Release】 CVE-836801068271669248 | 181 182## 遗留缺陷列表 183 184**表5** 遗留缺陷列表 185 186| ISSUE | 问题描述 | 影响 | 计划解决日期 | 187| -------- | -------- | -------- | -------- | 188| / | / | / | / | 189