Ytimeen perustuva Chrome OS 121 -julkaisu on nyt saatavilla. Linux, Upstart-järjestelmänhallinta, ebuild/portage-koontityökaluketju, avoimen lähdekoodin komponentit ja Chrome 121 -selain. Chrome OS -käyttöjärjestelmän käyttäjäympäristö on rajoitettu verkkoselaimeen, ja verkkosovellukset korvaavat vakio-ohjelmat. Chrome OS sisältää kuitenkin täyden moni-ikkunakäyttöliittymän, työpöydän ja tehtäväpalkin. Lähdekoodi jaetaan Apache 2.0 -lisenssillä. Chrome OS 120 on saatavilla useimmille uusimmille Chromebook-malleille. Chrome OS Flex -versio on saatavilla tavallisille tietokoneille.
Tärkeimmät muutokset Chrome OS 121:ssa:
- Lisätty tuki äänisyötteen aktivoimiseen käyttämällä Search + D -pikanäppäintä tai erillistä painiketta, joka on saatavilla joissakin Logitechin näppäimistöissä.
- Mahdollisuus käyttää ChromeVox-näytönlukijaa vuorovaikutukseen sovellusten kanssa, jotka toimivat sovellusten suoratoistotilassa (mahdollistaa etätyöskentelyn ulkoisten Android- sovellukset, joissa älypuhelimen käyttöliittymä toistetaan erillisessä ikkunassa).
- Kun Google Assistant käynnistetään ensimmäisen kerran, se lopettaa tervetuloviestien näyttämisen käyttäjälle.
- Lisätty uusi ohjausele, jonka avulla voit sulkea ponnahdusikkunat kosketuslevyn avulla.
- Lisätty tuki reunattomalle tulostustilalle, jolla voidaan tulostaa esimerkiksi valokuvia, jotka vievät kaiken valokuvapaperin tilan.
- ChromeOS Flex ei enää tue HP Compaq 6005 Pro-, HP Compaq Elite 8100-, Lenovo ThinkCentre M77-, HP ProBook 6550b-, HP 630- ja Dell Optiplex 980 -laitteita.
- 7 haavoittuvuutta on korjattu, joista 6 on määritetty keskivakavuudella:
- Haavoittuvuudet CVE-2024-25556, CVE-2024-1280 ja CVE-2024-1281 johtavat rajojen ulkopuolisiin puskurin kirjoituksiin ja vaikuttavat CAMX-ohjaimeen, cam_lrme_mgr_hw_prepare_update-funktioon ja PhyskedDPMBCRuate-funktioon.
- Haavoittuvuus CVE-2024-25557 johtuu pääsystä jo vapautetuille sivuille fyysistä muistia (Physical Pages use-after-free) PowerVR GPU -puolella ja mahdollistaa lukemisen ja kirjoittamisen fyysiseen muistiin käyttäjätilasta.
- CVE-2024-25558 on PowerVR GPU -ohjaimen kokonaislukujen ylivuotohaavoittuvuus, joka mahdollistaa tietojen kirjoittamisen rajojen ulkopuoliselle puskurialueelle.
- CVE-2023-6817 ja CVE-2023-6932 ovat ytimen haavoittuvuuksia. Linux.
- Ash-ikkunanhallinnan haavoittuvuus (ei vielä CVE:tä, määritetty korkealla vakavuustasolla), joka johtuu muistin käyttämisestä sen vapauttamisen jälkeen.
Lähde: opennet.ru
