Este disponibilă o versiune a sistemului de operare Chrome OS 121, bazată pe nucleul Linux, managerul de sistem parvenit, instrumentele de asamblare ebuild/portage, componentele deschise și browserul web Chrome 121. Mediul de utilizator Chrome OS este limitat la un browser web , iar în locul programelor standard sunt folosite aplicații web, cu toate acestea, sistemul de operare Chrome include o interfață completă cu mai multe ferestre, desktop și bară de activități. Codul sursă este distribuit sub licența gratuită Apache 2.0. Chrome OS Build 120 este disponibil pentru majoritatea modelelor actuale de Chromebook. Pentru utilizare pe computere obișnuite, este oferită ediția Chrome OS Flex.
Schimbări cheie în Chrome OS 121:
- S-a adăugat suport pentru activarea introducerii vocale folosind comanda rapidă de la tastatură Căutare + D sau un buton separat, care este disponibil pe unele tastaturi Logitech.
- Este posibil să utilizați cititorul de ecran ChromeVox pentru a interacționa cu aplicațiile care rulează în modul App Streaming (vă permite să lucrați de la distanță cu aplicații externe Android pentru care interfața smartphone-ului este afișată într-o fereastră separată).
- Când Google Assistant este lansat pentru prima dată, nu mai afișează mesaje de bun venit utilizatorului.
- S-a adăugat un nou gest de control care vă permite să închideți notificările pop-up folosind touchpad-ul.
- S-a adăugat suport pentru modul de imprimare fără margini, care, de exemplu, poate fi folosit pentru a imprima fotografii care ocupă tot spațiul pe hârtie foto.
- ChromeOS Flex nu mai acceptă dispozitivele HP Compaq 6005 Pro, HP Compaq Elite 8100, Lenovo ThinkCentre M77, HP ProBook 6550b, HP 630 și Dell Optiplex 980.
- Au fost remediate 7 vulnerabilități, dintre care 6 li se atribuie un nivel de severitate mediu:
- Vulnerabilitățile CVE-2024-25556, CVE-2024-1280 și CVE-2024-1281 duc la scrieri în buffer-ul în afara limitelor și afectează driverul CAMX, funcția cam_lrme_mgr_hw_prepare_update și funcția PhysmemCreateBackedNewPMRBuf.
- Vulnerabilitatea CVE-2024-25557 este cauzată de accesul la paginile deja eliberate de memorie fizică (Physical Pages use-after-free) pe partea GPU PowerVR și permite citirea și scrierea în memoria fizică din spațiul utilizatorului.
- CVE-2024-25558 este o vulnerabilitate de depășire a numărului întreg în driverul GPU PowerVR, care permite ca datele să fie scrise într-o zonă tampon în afara limitelor.
- CVE-2023-6817 și CVE-2023-6932 sunt vulnerabilități în nucleul Linux.
- Vulnerabilitatea (încă nu există CVE, atribuit un nivel de severitate ridicat) în managerul de ferestre Ash, cauzată de accesarea memoriei după ce aceasta a fost eliberată.
Sursa: opennet.ru