È disponibile il rilascio del sistema operativo Chrome OS 121, basato sul kernel Linux, sul gestore di sistema upstart, sul toolkit di build ebuild/portage, componenti open source e sul browser web Chrome 121. L'ambiente utente di Chrome OS è limitato al browser web, e invece dei programmi standard utilizza applicazioni web; tuttavia, Chrome OS include un'interfaccia multi-finestra completa, un desktop e una barra delle applicazioni. I codici sorgenti sono distribuiti con licenza libera Apache 2.0. La build di Chrome OS 120 è disponibile per la maggior parte dei modelli attuali di Chromebook. È disponibile un'edizione di Chrome OS Flex per l'uso su computer tradizionali.
Principali novità in Chrome OS 121:
- È stata aggiunta la funzionalità per attivare l'input vocale tramite una combinazione di tasti Search + D o un tasto dedicato presente su alcune tastiere Logitech.
- È stata fornita la possibilità di utilizzare il lettore di schermo ChromeVox per interagire con le applicazioni eseguite in modalità App Streaming (che consente di lavorare a distanza con applicazioni Android esterne per le quali viene visualizzata l'interfaccia di uno smartphone in una finestra separata).
- Al primo avvio, Google Assistant ha smesso di visualizzare messaggi di benvenuto all'utente.
- È stato aggiunto un nuovo gesto di controllo che consente di chiudere le notifiche a comparsa tramite il touchpad.
- È stata aggiunta la funzionalità di stampa senza margini, che può ad esempio essere utilizzata per stampare fotografie che occupano tutto lo spazio della carta fotografica.
- In ChromeOS Flex è stata interrotta la compatibilità con i seguenti dispositivi: HP Compaq 6005 Pro, HP Compaq Elite 8100, Lenovo ThinkCentre M77, HP ProBook 6550b, HP 630 e Dell Optiplex 980.
- Sono state risolte 7 vulnerabilità, di cui 6 classificate come di gravità media:
- Le vulnerabilità CVE-2024-25556, CVE-2024-1280 e CVE-2024-1281 portano a scrivere dati al di fuori del buffer allocato e interessano il driver CAMX, la funzione cam_lrme_mgr_hw_prepare_update e la funzione PhysmemCreateNewDmaBufBackedPMR.
- La vulnerabilità CVE-2024-25557 è causata dall'accesso a pagine di memoria fisica già liberate (Physical Pages use-after-free) sul lato GPU PowerVR e consente la lettura e la scrittura nella memoria fisica dallo spazio utente.
- La vulnerabilità CVE-2024-25558 è causata da un overflow intero nel driver GPU PowerVR e consente di scrivere dati in un'area al di fuori dei limiti del buffer.
- CVE-2023-6817 e CVE-2023-6932 sono vulnerabilità nel kernel Linux.
- Vulnerabilità (ancora senza CVE, attribuito un alto livello di pericolo) nel gestore di finestre Ash, causata da un accesso alla memoria dopo la sua liberazione.
Fonte: opennet.ru
