È disponibile il rilascio del sistema operativo Chrome OS 121, basato sul kernel Linux, sul gestore di sistema upstart, sul toolkit di costruzione ebuild/portage, su componenti aperti e sul browser web Chrome 121. L'ambiente utente di Chrome OS è limitato al browser web, utilizzando applicazioni web invece dei programmi standard, tuttavia, Chrome OS include un'interfaccia multi-finestra completa, un desktop e una barra delle applicazioni. I codici sorgente sono distribuiti sotto licenza libera Apache 2.0. La build di Chrome OS 120 è disponibile per la maggior parte dei modelli attuali di Chromebook. Per l'utilizzo su computer convenzionali è disponibile l'edizione Chrome OS Flex.
Le principali novità in Chrome OS 121:
- Aggiunta la supporto attivazione dell'input vocale tramite la combinazione di tasti Search + D o un pulsante separato presente su alcune tastiere Logitech.
- Fornita la possibilità di utilizzare il lettore di schermo ChromeVox per interagire con le applicazioni che vengono eseguite in modalità App Streaming (consente di lavorare a distanza con applicazioni Android esterne, per le quali viene riprodotto l'interfaccia dello smartphone in una finestra separata).
- Al primo avvio, Google Assistant ha smesso di mostrare messaggi di benvenuto all'utente.
- Aggiunto un nuovo gesto di controllo che consente di chiudere le notifiche pop-up utilizzando il touchpad.
- Aggiunta la supporto per la modalità di stampa senza margini, che, ad esempio, può essere utilizzata per stampare foto che occupano l'intera superficie della carta fotografica.
- Su ChromeOS Flex, è terminato il supporto per i dispositivi HP Compaq 6005 Pro, HP Compaq Elite 8100, Lenovo ThinkCentre M77, HP ProBook 6550b, HP 630 e Dell Optiplex 980.
- Eliminate 7 vulnerabilità, di cui 6 classificate con un livello medio di gravità:
- Le vulnerabilità CVE-2024-25556, CVE-2024-1280 e CVE-2024-1281 portano alla scrittura di dati al di fuori del buffer allocato e interessano il driver CAMX, la funzione cam_lrme_mgr_hw_prepare_update e la funzione PhysmemCreateNewDmaBufBackedPMR.
- La vulnerabilità CVE-2024-25557 è causata dall'accesso a pagine di memoria fisica già liberate (Physical Pages use-after-free) da parte della GPU PowerVR e consente di leggere e scrivere nella memoria fisica dallo spazio utente.
- La vulnerabilità CVE-2024-25558 è causata da un overflow degli interi nel driver GPU PowerVR e consente di scrivere dati in un'area al di fuori dei limiti con il buffer.
- CVE-2023-6817 e CVE-2023-6932 sono vulnerabilità nel kernel Linux.
- Una vulnerabilità (senza CVE al momento, classificata con un alto livello di gravità) nel gestore di finestre Ash, causata dall'accesso alla memoria dopo che è stata liberata.
Fonte: opennet.ru
