Достъпен е релизът на операционната система Chrome OS 121, основан на ядрото Linux, системния мениджър upstart, инструмента за компилация ebuild/portage, отворените компоненти и уеб браузъра Chrome 121. Потребителската среда на Chrome OS е ограничена до уеб браузъра, а стандартните приложения са заменени с уеб приложения. Въпреки това, Chrome OS включва функционален многозадачен интерфейс, работен плот и лента с инструменти. Изходният код се разпространява под свободната лицензия Apache 2.0. Сборката Chrome OS 120 е налична за повечето актуални модели Chromebook. За използване на обикновени компютри е предложено издание Chrome OS Flex.
Основни промени в Chrome OS 121:
- Добавена е поддръжка за активиране на гласово въвеждане с комбинация от клавиши Search + D или специален бутон, който е наличен на някои клавиатури Logitech.
- Предоставена е възможност за използване на екранния четец ChromeVox за взаимодействие с приложения, работещи в режим App Streaming (позволява отдалечен достъп до външни Android приложения, за които интерфейсът на смартфона се показва в отделен прозорец).
- При първото стартиране Google Assistant вече не показва приветствени съобщения на потребителя.
- Добавен е нов жест за управление, който позволява затваряне на изскачащи известия с помощта на тачпада.
- Добавена е поддръжка на режим за печат без полета, който например може да се използва за печат на снимки, запълващи цялото пространство на фотохартия.
- В ChromeOS Flex е прекратена поддръжката на устройства HP Compaq 6005 Pro, HP Compaq Elite 8100, Lenovo ThinkCentre M77, HP ProBook 6550b, HP 630 и Dell Optiplex 980.
- Отстранени са 7 уязвимости, от които 6 са оценени с среден риск:
- Уязвимостите CVE-2024-25556, CVE-2024-1280 и CVE-2024-1281 водят до запис на данни извън определен буфер и засягат драйвера CAMX, функцията cam_lrme_mgr_hw_prepare_update и функцията PhysmemCreateNewDmaBufBackedPMR.
- Уязвимостта CVE-2024-25557 е причинена от достъп до вече освободени страници на физическата памет (Physical Pages use-after-free) на страната на GPU PowerVR и позволява четене и запис в физическата памет от пространството на потребителя.
- Уязвимостта CVE-2024-25558 е предизвикана от целочислено препълване в драйвера на GPU PowerVR и позволява запис на данни извън границите на буфера.
- CVE-2023-6817 и CVE-2023-6932 — уязвимости в ядрото Linux.
- Уязвимост (в момента без CVE, присвоен висок риск) в мениджъра на прозорци Ash, предизвикана от достъп до памет след нейното освобождаване.
Източник: opennet.ru
