Está dispoñible unha versión do sistema operativo Chrome OS 121, baseado no núcleo de Linux, o xestor do sistema advenedizo, as ferramentas de montaxe ebuild/portage, os compoñentes abertos e o navegador web Chrome 121. O contorno de usuario de Chrome OS está limitado a un navegador web , e en lugar de programas estándar, utilízanse aplicacións web, non obstante, Chrome OS inclúe unha interface completa con varias ventás, escritorio e barra de tarefas. O código fonte distribúese baixo a licenza gratuíta de Apache 2.0. A versión 120 de Chrome OS está dispoñible para a maioría dos modelos de Chromebook actuais. Para o seu uso en ordenadores normais, ofrécese a edición Chrome OS Flex.
Cambios clave en Chrome OS 121:
- Engadiuse compatibilidade para activar a entrada de voz mediante o atallo de teclado Buscar + D ou un botón separado, que está dispoñible nalgúns teclados Logitech.
- É posible utilizar o lector de pantalla ChromeVox para interactuar coas aplicacións que se executan no modo App Streaming (permítelle traballar de forma remota con aplicacións externas de Android para as que a interface do teléfono intelixente se mostra nunha ventá separada).
- Cando se inicia o Asistente de Google por primeira vez, deixa de mostrar mensaxes de benvida ao usuario.
- Engadiuse un novo xesto de control que che permite pechar as notificacións emerxentes usando o panel táctil.
- Engadido soporte para o modo de impresión sen bordos, que, por exemplo, se pode usar para imprimir fotografías que ocupan todo o espazo en papel fotográfico.
- ChromeOS Flex xa non admite os dispositivos HP Compaq 6005 Pro, HP Compaq Elite 8100, Lenovo ThinkCentre M77, HP ProBook 6550b, HP 630 e Dell Optiplex 980.
- Corrixáronse 7 vulnerabilidades, 6 das cales teñen asignado un nivel de gravidade medio:
- As vulnerabilidades CVE-2024-25556, CVE-2024-1280 e CVE-2024-1281 producen escrituras fóra dos límites do búfer e afectan ao controlador CAMX, á función cam_lrme_mgr_hw_prepare_update e á función PhysmemCreateNewPMRBufBuf.
- A vulnerabilidade CVE-2024-25557 prodúcese polo acceso a páxinas xa liberadas de memoria física (Páxinas físicas use-after-free) no lado da GPU de PowerVR e permite ler e escribir na memoria física desde o espazo do usuario.
- CVE-2024-25558 é unha vulnerabilidade de desbordamento de enteiros no controlador de GPU PowerVR que permite que os datos se escriban nunha área de búfer fóra dos límites.
- CVE-2023-6817 e CVE-2023-6932 son vulnerabilidades do núcleo de Linux.
- Vulnerabilidade (aínda non hai CVE, asignouse un nivel de gravidade alto) no xestor de ventás Ash, causada polo acceso á memoria despois de ser liberada.
Fonte: opennet.ru