È disponibile una versione del sistema operativo Chrome OS 121, basata sul kernel Linux, il gestore di sistema upstart, lo strumento di assemblaggio ebuild/portage, i componenti aperti e il browser web Chrome 121. L'ambiente utente Chrome OS è limitato a un browser web , e invece dei programmi standard, sono coinvolte le applicazioni web, tuttavia, Chrome OS include un'interfaccia multi-finestra completa, desktop e barra delle applicazioni. I testi di origine sono distribuiti con licenza libera Apache 2.0. Chrome OS build 120 è disponibile per la maggior parte dei modelli di Chromebook attuali. L'edizione Chrome OS Flex è offerta per l'utilizzo su computer normali.
Modifiche principali in Chrome OS 121:
- Aggiunto supporto per l'attivazione dell'input vocale utilizzando la scorciatoia da tastiera Cerca + D o un pulsante separato, disponibile su alcune tastiere Logitech.
- È possibile utilizzare lo screen reader ChromeVox per interagire con le applicazioni in esecuzione in modalità App Streaming (consente di lavorare da remoto con applicazioni Android esterne per le quali l'interfaccia dello smartphone viene visualizzata in una finestra separata).
- Quando l'Assistente Google viene avviato per la prima volta, smette di mostrare i messaggi di benvenuto all'utente.
- Aggiunto un nuovo gesto di controllo che consente di chiudere le notifiche pop-up utilizzando il touchpad.
- Aggiunto il supporto per la modalità di stampa senza bordi, che, ad esempio, può essere utilizzata per stampare fotografie che occupano tutto lo spazio sulla carta fotografica.
- ChromeOS Flex non supporta più i dispositivi HP Compaq 6005 Pro, HP Compaq Elite 8100, Lenovo ThinkCentre M77, HP ProBook 6550b, HP 630 e Dell Optiplex 980.
- Sono state corrette 7 vulnerabilità, a 6 delle quali è assegnato un livello di gravità medio:
- Le vulnerabilità CVE-2024-25556, CVE-2024-1280 e CVE-2024-1281 provocano scritture nel buffer fuori dai limiti e influiscono sul driver CAMX, sulla funzione cam_lrme_mgr_hw_prepare_update e sulla funzione PhysmemCreateNewDmaBufBackedPMR.
- La vulnerabilità CVE-2024-25557 è causata dall'accesso a pagine di memoria fisica già liberate (Pagine fisiche use-after-free) sul lato GPU PowerVR e consente la lettura e la scrittura nella memoria fisica dallo spazio utente.
- CVE-2024-25558 è una vulnerabilità di overflow di numeri interi nel driver GPU PowerVR che consente la scrittura dei dati in un'area buffer fuori dai limiti.
- CVE-2023-6817 e CVE-2023-6932 sono vulnerabilità nel kernel Linux.
- Vulnerabilità (ancora nessuna CVE, assegnato un livello di gravità elevato) nel window manager Ash, causata dall'accesso alla memoria dopo che è stata liberata.
Fonte: opennet.ru