Die Version des Betriebssystems Chrome OS 121, die auf dem Linux-Kernel basiert, dem Systemmanager upstart, dem Build-Toolkit ebuild/portage, Open-Source-Komponenten und dem Webbrowser Chrome 121, ist jetzt verfügbar. Die Benutzeroberfläche von Chrome OS beschränkt sich auf den Webbrowser, anstelle von Standardanwendungen werden Webanwendungen verwendet, jedoch bietet Chrome OS eine vollständige Multi-Window-Oberfläche, einen Desktop und eine Taskleiste. Der Quellcode wird unter der Apache-2.0-Lizenz verbreitet. Die Version Chrome OS 120 ist für die meisten aktuellen Chromebook-Modelle verfügbar. Für den Einsatz auf normalen PCs wird die Version Chrome OS Flex angeboten.
Die wichtigsten Änderungen in Chrome OS 121:
- Die Unterstützung für die Aktivierung der Spracherkennung durch die Tastenkombination Search + D oder durch eine separate Taste, die auf bestimmten Logitech-Tastaturen vorhanden ist, wurde hinzugefügt.
- Die Möglichkeit, den Screenreader ChromeVox zur Interaktion mit Anwendungen zu nutzen, die im App Streaming-Modus ausgeführt werden (ermöglicht die Fernbedienung externer Android-Anwendungen, deren Smartphone-Interface in einem separaten Fenster dargestellt wird), wurde bereitgestellt.
- Beim ersten Start von Google Assistant wurde die Anzeige von Begrüßungsnachrichten eingestellt.
- Eine neue Gestensteuerung wurde hinzugefügt, die es ermöglicht, Pop-up-Benachrichtigungen mit dem Trackpad zu schließen.
- Die Unterstützung für den randlosen Druckmodus wurde hinzugefügt, der beispielsweise zum Drucken von Fotos genutzt werden kann, die den gesamten Platz auf dem Fotopapier einnehmen.
- In ChromeOS Flex wird die Unterstützung für die Geräte HP Compaq 6005 Pro, HP Compaq Elite 8100, Lenovo ThinkCentre M77, HP ProBook 6550b, HP 630 und Dell Optiplex 980 eingestellt.
- Sieben Sicherheitsanfälligkeiten wurden behoben, von denen sechs als mittel gefährlich eingestuft wurden:
- Die Sicherheitsanfälligkeiten CVE-2024-25556, CVE-2024-1280 und CVE-2024-1281 führen zu einer Datenaufzeichnung außerhalb des zugewiesenen Puffers und betreffen den CAMX-Treiber, die Funktion cam_lrme_mgr_hw_prepare_update und die Funktion PhysmemCreateNewDmaBufBackedPMR.
- Die Sicherheitsanfälligkeit CVE-2024-25557 wird durch den Zugriff auf bereits freigegebene physische Speicherseiten (Physical Pages use-after-free) auf der GPU PowerVR verursacht und ermöglicht das Lesen und Schreiben in den physischen Speicher aus dem Benutzerspeicher.
- Die Sicherheitsanfälligkeit CVE-2024-25558 wird durch einen ganzzahligen Überlauf im GPU PowerVR-Treiber verursacht und ermöglicht das Schreiben von Daten in einen Bereich außerhalb der Puffergrenzen.
- CVE-2023-6817 und CVE-2023-6932 sind Sicherheitsanfälligkeiten im Linux-Kernel.
- Eine Schwachstelle (aktuell ohne CVE, mit hohem Gefährdungsgrad) im Fenstermanager Ash, die durch einen Zugriff auf den Speicher nach seiner Freigabe verursacht wird.
Quelle: opennet.ru
