Chrome OS 121, операционна система, базирана на ядрото, вече е налична. Linux, системния мениджър Upstart, инструментариумът за изграждане ebuild/portage, компонентите с отворен код и уеб браузъра Chrome 121. Потребителската среда на Chrome OS е ограничена до уеб браузър, а уеб приложенията заместват стандартните програми. Chrome OS обаче включва пълен интерфейс с няколко прозореца, работен плот и лента на задачите. Изходният код се разпространява под лиценза Apache 2.0. Chrome OS 120 е налична за повечето актуални модели Chromebook. Предлага се и издание на Chrome OS Flex за използване на обикновени компютри.
Ключови промени в Chrome OS 121:
- Добавена е поддръжка за активиране на гласово въвеждане с помощта на клавишната комбинация Search + D или отделен бутон, който е наличен на някои клавиатури на Logitech.
- Предоставлена возможность использования экранного ридера ChromeVox для взаимодействия с приложениями, выполняемыми в режиме App Streaming (позволяет удалённо работать с внешними Android-приложениями для которых в отдельном окне воспроизводится интерфейс смартфона).
- Когато Google Assistant се стартира за първи път, той спира да показва поздравителни съобщения на потребителя.
- Добавен е нов контролен жест, който ви позволява да затваряте изскачащи известия с помощта на тъчпада.
- Добавена е поддръжка за режим на печат без полета, който например може да се използва за отпечатване на снимки, които заемат цялото пространство върху фотохартия.
- ChromeOS Flex вече не поддържа устройствата HP Compaq 6005 Pro, HP Compaq Elite 8100, Lenovo ThinkCentre M77, HP ProBook 6550b, HP 630 и Dell Optiplex 980.
- Коригирани са 7 уязвимости, 6 от които са със средно ниво на сериозност:
- Уязвимости CVE-2024-25556, CVE-2024-1280 и CVE-2024-1281 водят до записи на буфер извън границите и засягат CAMX драйвера, функцията cam_lrme_mgr_hw_prepare_update и функцията PhysmemCreateNewDmaBufBackedPMR.
- Уязвимостта CVE-2024-25557 е причинена от достъп до вече освободени страници от физическа памет (Physical Pages use-after-free) от страна на PowerVR GPU и позволява четене и запис във физическа памет от потребителското пространство.
- CVE-2024-25558 е целочислена уязвимост при препълване в драйвера на PowerVR GPU, която позволява запис на данни в буферна област извън границите.
- CVE-2023-6817 и CVE-2023-6932 — уязвимости в ядре Linux.
- Уязвимост (все още няма CVE, присвоено високо ниво на сериозност) в мениджъра на прозорци на Ash, причинена от достъп до паметта, след като е била освободена.
Източник: opennet.ru
