Chrome OS 121 väljaanne

Saadaval on Chrome OS 121 versiooni väljaanne, mis põhineb Linuxi tuumadel, süsteemihalduri upstart, ehitusinstrumendi ebuild/portage, avatud komponentidel ja veebibrauseril Chrome 121. Chrome OS kasutajakeskkond on piiratud veebibrauseriga ning traditsiooniliste rakenduste asemel kasutatakse veebirakendusi; siiski sisaldab Chrome OS täisfunktsionaalset mitmeaknasust, töölaua ja ülesannete ribat. Allikakoodid levitatakse vabade litsentside alusel Apache 2.0. Chrome OS 120 on saadaval enamikule uuendatud Chromebooki mudelitele. Tavalistes arvutites on saadaval Chrome OS Flex väljaanne.

Chrome OS 121 peamised muudatused:

• Lisatud on toe aktiveerimise hääl sisestamiseks, kasutades klahvikombinatsiooni Search + D või eraldi nuppu, mis on olemas mõnel Logitech klaviatuuril.
• Pakutakse võimalus kasutada ChromeVox ekraanilugejat rakendustega suhtlemiseks, mis töötavad App Streaming režiimis (võimaldab eemalt töötada väliste Android-rakendustega, mille liides kuvab eraldi aknas nutitelefoni liidese).
• Esimese käivitamise ajal on Google Assistant lõpetanud kasutajale tervitus sõnumite kuvamise.
• Lisatud uus juhtimismeetod, mis võimaldab sulgeda hüpikteateid puute tahtjaga.
• Lisatud on toetus marginaalidevaba printimisrežiimi, mis näiteks võimaldab fotosid printida, mis katavad kogu fotopaberi.
• ChromeOS Flex toetab lõpetab HP Compaq 6005 Pro, HP Compaq Elite 8100, Lenovo ThinkCentre M77, HP ProBook 6550b, HP 630 ja Dell Optiplex 980 seadmeid.
• Eemaldatud on 7 haavatavust, millest 6 on määratud keskmise ohu tasemega:
  • Haavatavused CVE-2024-25556, CVE-2024-1280 ja CVE-2024-1281 põhjustavad andmete kirjutamist välja eraldatud puhvrisse ning mõjutavad draiverit CAMX, funktsiooni cam_lrme_mgr_hw_prepare_update ja funktsiooni PhysmemCreateNewDmaBufBackedPMR.
  • Haavatavus CVE-2024-25557 tuleneb juba vabastatud füüsilise mälu lehtedele (Physical Pages use-after-free) juurdepääsust GPU PowerVR küljes ja võimaldab lugeda ja kirjutada füüsilisse mälu kasutajaruumi.
  • Haavatavus CVE-2024-25558 tuleneb täisarvude ülevoolust GPU PowerVR draiveris ja võimaldab andmeid kirjutada piirist välja puhvri alale.
  • CVE-2023-6817 ja CVE-2023-6932 - haavatavused Linuxi tuumas.
  • Haavatavus (hetkel ilma CVE'ni, määratud kõrge ohu tasemega) aknahalduris Ash, mis on põhjustatud mälule pärast selle vabastamist juurdepääsust.

  Allikas: opennet.ru