Saadaval on Chrome OS 121 väljaanne, mis põhineb Linuxi tuumal, upstart süsteemihalduril, ebuild/portage ehitusvahenditel, avatud komponentidel ja Chrome 121 veebibrauseril. Chrome OS kasutajakeskkond on piiratud veebibrauseriga, samas kui tavaliste programmide asemel kasutatakse veebirakendusi; siiski sisaldab Chrome OS täielikku mitme akna liidest, töölauad ja tegumiriba. Allikaid levitatakse vabalt Apache 2.0 litsentsi alusel. Chrome OS 120 versioon on saadaval enamikule viimastele Chromebooki mudelitele. Tavalistes arvutites on saadaval Chrome OS Flex versioon.
Peamised muudatused Chrome OS 121-s:
- Lisatud tugi häälsisendi aktiveerimiseks klaviatuurikombinatsiooni Search + D või teatud Logitechi klaviatuuridel oleva eraldi nupu kaudu.
- Esitatud on võimalus kasutada ekraanilugejat ChromeVox rakendustega suhtlemiseks, mis töötavad App Streaming režiimis (välist Android-rakenduste kaugtöö, mille jaoks kuvatakse nutitelefoni liides eraldi aknas).
- Esimese käivitamise ajal lõpetati Google Assistant'i tervituste kuvamine kasutajale.
- Lisatud uus juhtimisžest, mis võimaldab sulgeda hüpikteateid puuteplaadi abil.
- Lisatud toetus servavaba printimise režiimile, mida saab kasutada näiteks fotode printimiseks, mis täidavad kogu fotopaberi pinna.
- Chrome OS Flexis lõpetati HP Compaq 6005 Pro, HP Compaq Elite 8100, Lenovo ThinkCentre M77, HP ProBook 6550b, HP 630 ja Dell Optiplex 980 seadmete tugi.
- Likvideeritud on 7 haavatavust, millest 6 on määratud mõõduka ohutasemega:
- Haavatavused CVE-2024-25556, CVE-2024-1280 ja CVE-2024-1281 põhjustavad andmete kirjutamist määratud puhvrist väljapoole ning mõjutavad CAMX draiverit, funktsiooni cam_lrme_mgr_hw_prepare_update ja funktsiooni PhysmemCreateNewDmaBufBackedPMR.
- Haavatavus CVE-2024-25557 tuleneb juurdepääsest juba vabastatud füüsilise mälu lehtedele (Physical Pages use-after-free) GPU PowerVR poolel ja võimaldab lugeda ja kirjutada füüsilisse mällu kasutaja ruumist.
- Haavatavus CVE-2024-25558 tuleneb täisarvude ületäitumisest GPU PowerVR draiveris ja võimaldab kirjutada andmeid vahemälu piiridest väljapoole.
- CVE-2023-6817 ja CVE-2023-6932 on haavatavused Linuxi tuumasse.
- Haavatavus (praegu ilma CVE-ta, määratud kõrge ohutasemega) aknahalduris Ash, mis on tingitud mälule juurdepääsust pärast selle vabastamist.
Allikas: opennet.ru
