Chrome OS 121, een op de kernel gebaseerd besturingssysteem, is nu beschikbaar. LinuxChrome OS 120 is gebaseerd op de Upstart-systeembeheerder, de ebuild/portage-buildtoolchain, open-sourcecomponenten en de Chrome 121-webbrowser. De gebruikersomgeving van Chrome OS is beperkt tot een webbrowser en webapplicaties vervangen standaardprogramma's. Chrome OS bevat echter wel een volledige interface met meerdere vensters, een bureaublad en een taakbalk. De broncode wordt gedistribueerd onder de Apache 2.0-licentie. Chrome OS 120 is beschikbaar voor de meeste huidige Chromebook-modellen. Er is ook een Chrome OS Flex-editie beschikbaar voor gebruik op gewone computers.
Belangrijkste wijzigingen in Chrome OS 121:
- Ondersteuning toegevoegd voor het activeren van spraakinvoer via de sneltoets Zoeken + D of een aparte knop op sommige Logitech-toetsenborden.
- De mogelijkheid om de ChromeVox-schermlezer te gebruiken voor interactie met applicaties die in App Streaming-modus draaien (maakt werken op afstand met externe apparaten mogelijk). Android- toepassingen waarbij de smartphone-interface in een apart venster wordt weergegeven.
- Wanneer Google Assistent voor het eerst wordt gelanceerd, worden er geen welkomstberichten meer weergegeven aan de gebruiker.
- Er is een nieuw bedieningsgebaar toegevoegd waarmee u pop-upmeldingen kunt sluiten met behulp van het touchpad.
- Ondersteuning toegevoegd voor de modus voor randloos afdrukken, waarmee u bijvoorbeeld foto's kunt afdrukken die de hele ruimte op het fotopapier innemen.
- ChromeOS Flex ondersteunt de HP Compaq 6005 Pro, HP Compaq Elite 8100, Lenovo ThinkCentre M77, HP ProBook 6550b, HP 630 en Dell Optiplex 980 niet meer.
- Er zijn 7 kwetsbaarheden verholpen, waarvan er 6 een gemiddeld ernstniveau hebben gekregen:
- CVE-2024-25556, CVE-2024-1280 en CVE-2024-1281 zijn kwetsbaarheden die buiten het bereik van schrijfrechten vallen en die van invloed zijn op het CAMX-stuurprogramma, de functie cam_lrme_mgr_hw_prepare_update en de functie PhysmemCreateNewDmaBufBackedPMR.
- De kwetsbaarheid CVE-2024-25557 wordt veroorzaakt door toegang tot reeds vrijgegeven pagina's van het fysieke geheugen (Physical Pages use-after-free) op de PowerVR GPU-zijde en maakt het mogelijk om vanuit de gebruikersruimte naar het fysieke geheugen te lezen en schrijven.
- CVE-2024-25558 is een kwetsbaarheid met betrekking tot een integeroverloop in het PowerVR GPU-stuurprogramma, waardoor gegevens buiten de grenzen van de buffer kunnen worden geschreven.
- CVE-2023-6817 en CVE-2023-6932 zijn kernelkwetsbaarheden. Linux.
- Een kwetsbaarheid (nog niet op de CVE-lijst opgenomen, maar met een hoog ernstniveau) in de Ash-vensterbeheerder, veroorzaakt door een use-after-free-kwetsbaarheid.
Bron: opennet.ru
