Dostępna jest wersja systemu operacyjnego Chrome OS 121, oparta na jądrze Linux, menedżerze systemu upstart, narzędziach asemblera ebuild/portage, otwartych komponentach i przeglądarce internetowej Chrome 121. Środowisko użytkownika Chrome OS ogranicza się do przeglądarki internetowej , a zamiast standardowych programów używane są aplikacje internetowe, jednak Chrome OS zawiera pełny interfejs wielu okien, pulpit i pasek zadań. Kod źródłowy rozpowszechniany jest na bezpłatnej licencji Apache 2.0. Wersja 120 systemu operacyjnego Chrome jest dostępna dla większości aktualnych modeli Chromebooków. Do użytku na zwykłych komputerach oferowana jest edycja Chrome OS Flex.
Kluczowe zmiany w Chrome OS 121:
- Dodano obsługę aktywacji wprowadzania głosowego za pomocą skrótu klawiaturowego Wyszukaj + D lub osobnego przycisku, który jest dostępny na niektórych klawiaturach Logitech.
- Za pomocą czytnika ekranu ChromeVox istnieje możliwość interakcji z aplikacjami działającymi w trybie App Streaming (umożliwia zdalną pracę z zewnętrznymi aplikacjami na Androida, dla których interfejs smartfona wyświetlany jest w osobnym oknie).
- Kiedy Asystent Google jest uruchamiany po raz pierwszy, przestaje wyświetlać użytkownikowi wiadomości powitalne.
- Dodano nowy gest kontrolny, który umożliwia zamykanie wyskakujących powiadomień za pomocą touchpada.
- Dodano obsługę trybu drukowania bez obramowania, który można wykorzystać np. do drukowania fotografii zajmujących całą przestrzeń na papierze fotograficznym.
- ChromeOS Flex nie obsługuje już urządzeń HP Compaq 6005 Pro, HP Compaq Elite 8100, Lenovo ThinkCentre M77, HP ProBook 6550b, HP 630 i Dell Optiplex 980.
- Naprawiono 7 luk, z czego 6 ma średni poziom ważności:
- Luki CVE-2024-25556, CVE-2024-1280 i CVE-2024-1281 powodują przekroczenie dopuszczalnego zapisu w buforze i wpływają na sterownik CAMX, funkcje cam_lrme_mgr_hw_prepare_update i funkcję PhysmemCreateNewDmaBufBackedPMR.
- Luka CVE-2024-25557 jest spowodowana dostępem do już zwolnionych stron pamięci fizycznej (strony fizyczne do wykorzystania po zwolnieniu) po stronie procesora graficznego PowerVR i umożliwia odczyt i zapis w pamięci fizycznej z przestrzeni użytkownika.
- CVE-2024-25558 to luka w zabezpieczeniach związana z przepełnieniem liczb całkowitych w sterowniku procesora graficznego PowerVR, która umożliwia zapisywanie danych w buforze znajdującym się poza dopuszczalnym zakresem.
- CVE-2023-6817 i CVE-2023-6932 to luki w jądrze Linuksa.
- Luka (nie ma jeszcze CVE, przypisano wysoki poziom ważności) w menedżerze okien Ash, spowodowana dostępem do pamięci po jej zwolnieniu.
Źródło: opennet.ru