Está disponible una versión del sistema operativo Chrome OS 121, basado en el kernel de Linux, el administrador del sistema upstart, el kit de herramientas de compilación ebuild / portage, los componentes abiertos y el navegador web Chrome 121. El entorno de usuario de Chrome OS se limita a un navegador web , y se utilizan aplicaciones web en lugar de programas estándar; sin embargo, Chrome OS incluye una interfaz completa de múltiples ventanas, un escritorio y una barra de tareas. Los textos fuente se distribuyen bajo la licencia libre Apache 2.0. Chrome OS build 120 está disponible para la mayoría de los modelos de Chromebook actuales. La edición Chrome OS Flex se ofrece para su uso en computadoras normales.
Cambios clave en Chrome OS 121:
- Se agregó soporte para activar la entrada de voz usando el método abreviado de teclado Buscar + D o un botón separado, que está disponible en algunos teclados Logitech.
- Es posible utilizar el lector de pantalla ChromeVox para interactuar con aplicaciones que se ejecutan en el modo App Streaming (le permite trabajar de forma remota con aplicaciones externas de Android cuya interfaz del teléfono inteligente se muestra en una ventana separada).
- Cuando se inicia el Asistente de Google por primera vez, deja de mostrar mensajes de bienvenida al usuario.
- Se agregó un nuevo gesto de control que le permite cerrar notificaciones emergentes usando el panel táctil.
- Se agregó soporte para el modo de impresión sin bordes, que, por ejemplo, se puede utilizar para imprimir fotografías que ocupan todo el espacio en papel fotográfico.
- ChromeOS Flex ya no es compatible con los dispositivos HP Compaq 6005 Pro, HP Compaq Elite 8100, Lenovo ThinkCentre M77, HP ProBook 6550b, HP 630 y Dell Optiplex 980.
- Se han solucionado 7 vulnerabilidades, a 6 de las cuales se les asigna un nivel de gravedad medio:
- Las vulnerabilidades CVE-2024-25556, CVE-2024-1280 y CVE-2024-1281 provocan escrituras en el búfer fuera de los límites y afectan al controlador CAMX, la función cam_lrme_mgr_hw_prepare_update y la función PhysmemCreateNewDmaBufBackedPMR.
- La vulnerabilidad CVE-2024-25557 se debe al acceso a páginas de memoria física ya liberadas (uso después de liberación de páginas físicas) en el lado de la GPU PowerVR y permite leer y escribir en la memoria física desde el espacio del usuario.
- CVE-2024-25558 es una vulnerabilidad de desbordamiento de enteros en el controlador de GPU PowerVR que permite escribir datos en un área de búfer fuera de los límites.
- CVE-2023-6817 y CVE-2023-6932 son vulnerabilidades en el kernel de Linux.
- Vulnerabilidad (aún no hay CVE, se le ha asignado un nivel de gravedad alto) en el administrador de ventanas Ash, causada por el acceso a la memoria después de que se ha liberado.
Fuente: opennet.ru