Die Version des Betriebssystems Chrome OS 121, basierend auf dem Linux-Kernel, dem Init-System Upstart, den Build-Tools Ebuild/Portage, offenen Komponenten und dem Webbrowser Chrome 121, ist jetzt verfügbar. Die Benutzerumgebung von Chrome OS beschränkt sich auf den Webbrowser, während herkömmliche Programme durch Webanwendungen ersetzt werden. Nichtsdestotrotz bietet Chrome OS eine vollwertige Multi-Window-Oberfläche, einen Desktop und eine Taskleiste. Die Quelltexte werden unter der freien Lizenz Apache 2.0 verteilt. Die Version Chrome OS 120 ist für die meisten aktuellen Chromebook-Modelle verfügbar. Für den Einsatz auf herkömmlichen Computern wird die Edition Chrome OS Flex angeboten.
Hauptänderungen in Chrome OS 121:
- Unterstützung für die Aktivierung der Sprachsteuerung durch die Tastenkombination Search + D oder durch eine spezielle Taste, die auf einigen Logitech-Tastaturen vorhanden ist, wurde hinzugefügt.
- Es wurde die Möglichkeit geschaffen, den Bildschirmleser ChromeVox zu verwenden, um mit Anwendungen zu interagieren, die im App Streaming-Modus ausgeführt werden (dies ermöglicht die remote Nutzung von externen Android-Anwendungen, für die die Benutzeroberfläche des Smartphones in einem separaten Fenster angezeigt wird).
- Beim ersten Start von Google Assistant werden die Begrüßungsnachrichten nicht mehr angezeigt.
- Eine neue Steuerbewegung wurde hinzugefügt, um pop-up Benachrichtigungen mit dem Touchpad zu schließen.
- Die Unterstützung für den randlosen Druckmodus wurde hinzugefügt, der beispielsweise für den Druck von Fotos verwendet werden kann, die den gesamten Platz auf Fotopapier einnehmen.
- In ChromeOS Flex wird die Unterstützung für die Geräte HP Compaq 6005 Pro, HP Compaq Elite 8100, Lenovo ThinkCentre M77, HP ProBook 6550b, HP 630 und Dell Optiplex 980 eingestellt.
- Sieben Sicherheitsanfälligkeiten wurden behoben, von denen sechs ein mittleres Gefahrenlevel aufweisen:
- Die Sicherheitsanfälligkeiten CVE-2024-25556, CVE-2024-1280 und CVE-2024-1281 führen zu Datenaufzeichnungen außerhalb des zugewiesenen Puffers und betreffen den CAMX-Treiber, die Funktion cam_lrme_mgr_hw_prepare_update und die Funktion PhysmemCreateNewDmaBufBackedPMR.
- Die Sicherheitsanfälligkeit CVE-2024-25557 wird durch den Zugriff auf bereits freigegebene physische Seiten (Physical Pages use-after-free) auf der GPU PowerVR verursacht und ermöglicht das Lesen und Schreiben in den physischen Speicher aus dem Benutzerspeicherraum.
- Die Sicherheitsanfälligkeit CVE-2024-25558 wird durch einen Integer-Überlauf im GPU PowerVR-Treiber verursacht und erlaubt es, Daten in einen Bereich außerhalb der Puffergrenzen zu schreiben.
- CVE-2023-6817 und CVE-2023-6932 sind Sicherheitsanfälligkeiten im Linux-Kernel.
- Eine gefährliche Sicherheitsanfälligkeit (derzeit ohne CVE) im Fenstermanager Ash, verursacht durch einen Zugriff auf Speicher nach seiner Freigabe.
Quelle: opennet.ru
