Une version du système d'exploitation Chrome OS 121 est disponible, basée sur le noyau Linux, le gestionnaire système upstart, les outils d'assemblage ebuild/portage, les composants ouverts et le navigateur Web Chrome 121. L'environnement utilisateur Chrome OS est limité à un navigateur Web. , et au lieu de programmes standard, des applications Web sont utilisées. Cependant, Chrome OS comprend une interface multi-fenêtres complète, un bureau et une barre des tâches. Le code source est distribué sous la licence gratuite Apache 2.0. Chrome OS Build 120 est disponible pour la plupart des modèles de Chromebook actuels. Pour une utilisation sur des ordinateurs classiques, l'édition Chrome OS Flex est proposée.
Changements clés dans Chrome OS 121 :
- Ajout de la prise en charge de l'activation de la saisie vocale à l'aide du raccourci clavier Rechercher + D ou d'un bouton séparé, disponible sur certains claviers Logitech.
- Il est possible d'utiliser le lecteur d'écran ChromeVox pour interagir avec des applications exécutées en mode App Streaming (permet de travailler à distance avec des applications Android externes pour lesquelles l'interface du smartphone est affichée dans une fenêtre séparée).
- Lorsque Google Assistant est lancé pour la première fois, il cesse d'afficher les messages de bienvenue à l'utilisateur.
- Ajout d'un nouveau geste de contrôle qui vous permet de fermer les notifications contextuelles à l'aide du pavé tactile.
- Ajout de la prise en charge du mode d'impression sans bordure, qui, par exemple, peut être utilisé pour imprimer des photographies occupant tout l'espace sur le papier photo.
- ChromeOS Flex ne prend plus en charge les appareils HP Compaq 6005 Pro, HP Compaq Elite 8100, Lenovo ThinkCentre M77, HP ProBook 6550b, HP 630 et Dell Optiplex 980.
- 7 vulnérabilités ont été corrigées, dont 6 ont un niveau de gravité moyen :
- Les vulnérabilités CVE-2024-25556, CVE-2024-1280 et CVE-2024-1281 entraînent des écritures hors limites dans le tampon et affectent le pilote CAMX, la fonction cam_lrme_mgr_hw_prepare_update et la fonction PhysmemCreateNewDmaBufBackedPMR.
- La vulnérabilité CVE-2024-25557 est causée par l'accès à des pages de mémoire physique déjà libérées (utilisation des pages physiques après libération) du côté du GPU PowerVR et permet la lecture et l'écriture dans la mémoire physique à partir de l'espace utilisateur.
- CVE-2024-25558 est une vulnérabilité de dépassement d'entier dans le pilote GPU PowerVR qui permet d'écrire des données dans une zone tampon hors limites.
- CVE-2023-6817 et CVE-2023-6932 sont des vulnérabilités du noyau Linux.
- Vulnérabilité (pas encore de CVE, attribué un niveau de gravité élevé) dans le gestionnaire de fenêtres Ash, causée par l'accès à la mémoire après sa libération.
Source: opennet.ru