Une version du système d'exploitation Chrome OS 121 est disponible, basée sur le noyau Linux, le gestionnaire système upstart, les outils d'assemblage ebuild/portage, les composants ouverts et le navigateur Web Chrome 121. L'environnement utilisateur Chrome OS est limité à un navigateur Web. , et au lieu de programmes standard, des applications Web sont utilisées. Cependant, Chrome OS comprend une interface multi-fenêtres complète, un bureau et une barre des tâches. Le code source est distribué sous la licence gratuite Apache 2.0. Chrome OS Build 120 est disponible pour la plupart des modèles de Chromebook actuels. Pour une utilisation sur des ordinateurs classiques, l'édition Chrome OS Flex est proposée.
Changements clés dans Chrome OS 121 :
- Ajout de la prise en charge de l'activation de la saisie vocale à l'aide du raccourci clavier Recherche + D ou d'un bouton dédié présent sur certains claviers Logitech.
- La possibilité d'utiliser le lecteur d'écran ChromeVox pour interagir avec des applications exécutées en mode App Streaming (permet de travailler à distance avec des applications Android externes pour lesquelles l'interface du smartphone est reproduite dans une fenêtre séparée) a été introduite.
- Lorsque Google Assistant est lancé pour la première fois, il n’affiche plus de messages de bienvenue à l’utilisateur.
- Ajout d'un nouveau geste de contrôle qui vous permet de fermer les notifications contextuelles à l'aide du pavé tactile.
- Ajout de la prise en charge du mode d'impression sans bordure, qui peut être utilisé, par exemple, pour imprimer des photos qui occupent tout l'espace sur du papier photo.
- ChromeOS Flex ne prend plus en charge les HP Compaq 6005 Pro, HP Compaq Elite 8100, Lenovo ThinkCentre M77, HP ProBook 6550b, HP 630 et Dell Optiplex 980.
- 7 vulnérabilités ont été corrigées, dont 6 ont été attribuées à un niveau de gravité moyen :
- Les vulnérabilités CVE-2024-25556, CVE-2024-1280 et CVE-2024-1281 entraînent des écritures hors limites et affectent le pilote CAMX, la fonction cam_lrme_mgr_hw_prepare_update et la fonction PhysmemCreateNewDmaBufBackedPMR.
- La vulnérabilité CVE-2024-25557 est causée par un accès à des pages déjà libérées de mémoire physique (Physical Pages use-after-free) côté GPU PowerVR et permet la lecture et l'écriture dans la mémoire physique depuis l'espace utilisateur.
- CVE-2024-25558 est une vulnérabilité causée par un dépassement d'entier dans le pilote GPU PowerVR qui permet d'écrire des données hors limites dans la mémoire tampon.
- CVE-2023-6817 et CVE-2023-6932 sont des vulnérabilités dans le noyau Linux.
- Une vulnérabilité (pas encore un CVE, mais à haut niveau de gravité) dans le gestionnaire de fenêtres Ash causée par une utilisation après libération.
Source: opennet.ru
