Chrome OS 121, un sistema operativo basato sul kernel, è ora disponibile. LinuxIl sistema operativo Chrome OS si basa su Upstart, sulla toolchain di compilazione ebuild/portage, su componenti open source e sul browser web Chrome 121. L'ambiente utente di Chrome OS è limitato a un browser web e le applicazioni web sostituiscono i programmi standard. Tuttavia, Chrome OS include un'interfaccia multi-finestra completa, un desktop e una barra delle applicazioni. Il codice sorgente è distribuito con licenza Apache 2.0. La versione di Chrome OS 120 è disponibile per la maggior parte dei modelli di Chromebook attualmente in commercio. È disponibile anche una versione Chrome OS Flex per computer tradizionali.
Modifiche principali in Chrome OS 121:
- Aggiunto il supporto per l'attivazione dell'input vocale tramite la scorciatoia da tastiera Cerca + D o un pulsante dedicato presente su alcune tastiere Logitech.
- La possibilità di utilizzare il lettore di schermo ChromeVox per interagire con le applicazioni in esecuzione in modalità App Streaming (consente il lavoro remoto con utenti esterni) Android- applicazioni per le quali l'interfaccia dello smartphone viene riprodotta in una finestra separata).
- Quando Google Assistant viene avviato per la prima volta, non vengono più visualizzati messaggi di benvenuto all'utente.
- Aggiunto un nuovo gesto di controllo che consente di chiudere le notifiche pop-up tramite il touchpad.
- Aggiunto il supporto per la modalità di stampa senza bordi, che può essere utilizzata, ad esempio, per stampare foto che occupano tutto lo spazio sulla carta fotografica.
- ChromeOS Flex non supporta più HP Compaq 6005 Pro, HP Compaq Elite 8100, Lenovo ThinkCentre M77, HP ProBook 6550b, HP 630 e Dell Optiplex 980.
- Sono state risolte 7 vulnerabilità, a 6 delle quali è stato assegnato un livello di gravità medio:
- Le vulnerabilità CVE-2024-25556, CVE-2024-1280 e CVE-2024-1281 provocano scritture fuori dai limiti e interessano il driver CAMX, la funzione cam_lrme_mgr_hw_prepare_update e la funzione PhysmemCreateNewDmaBufBackedPMR.
- La vulnerabilità CVE-2024-25557 è causata dall'accesso a pagine di memoria fisica già liberate (Physical Pages use-after-free) sul lato GPU PowerVR e consente la lettura e la scrittura nella memoria fisica dallo spazio utente.
- CVE-2024-25558 è una vulnerabilità causata da un overflow di interi nel driver GPU PowerVR che consente la scrittura di dati fuori dai limiti del buffer.
- CVE-2023-6817 e CVE-2023-6932 sono vulnerabilità del kernel. Linux.
- Una vulnerabilità (non ancora CVE, a cui è stato assegnato un livello di gravità elevato) nel gestore delle finestre Ash causata da un use-after-free.
Fonte: opennet.ru
