En version av operativsystemet Chrome OS 121 är tillgänglig, baserad på Linux-kärnan, uppkomlingens systemhanterare, ebuild/portage-monteringsverktygen, öppna komponenter och webbläsaren Chrome 121. Användarmiljön för Chrome OS är begränsad till en webbläsare , och istället för standardprogram används webbapplikationer, men Chrome OS inkluderar ett fullständigt gränssnitt för flera fönster, skrivbord och aktivitetsfält. Källkoden distribueras under den kostnadsfria Apache 2.0-licensen. Chrome OS build 120 är tillgängligt för de flesta aktuella Chromebook-modeller. För användning på vanliga datorer erbjuds Chrome OS Flex-utgåvan.
Stora förändringar i Chrome OS 121:
- Lade till stöd för att aktivera röstinmatning med hjälp av tangentbordsgenvägen Sök + D eller en separat knapp, som är tillgänglig på vissa Logitech-tangentbord.
- Det är möjligt att använda ChromeVox-skärmläsaren för att interagera med applikationer som körs i App Streaming-läge (låter dig arbeta på distans med externa Android-applikationer för vilka smartphonegränssnittet visas i ett separat fönster).
- När Google Assistant startas för första gången slutar den att visa välkomstmeddelanden för användaren.
- Lade till en ny kontrollgest som låter dig stänga popup-aviseringar med hjälp av pekplattan.
- Lagt till stöd för kantlöst utskriftsläge, som till exempel kan användas för att skriva ut fotografier som tar upp all plats på fotopapper.
- ChromeOS Flex stöder inte längre enheterna HP Compaq 6005 Pro, HP Compaq Elite 8100, Lenovo ThinkCentre M77, HP ProBook 6550b, HP 630 och Dell Optiplex 980.
- 7 sårbarheter har åtgärdats, varav 6 har en medelsvårhetsnivå:
- Sårbarheter CVE-2024-25556, CVE-2024-1280 och CVE-2024-1281 resulterar i buffertskrivningar utanför gränserna och påverkar CAMX-drivrutinen, funktionen cam_lrme_mgr_hw_prepare_update och PhysmemCreateNewDmaBuf-funktionen.
- Sårbarheten CVE-2024-25557 orsakas av tillgång till redan frigjorda sidor med fysiskt minne (Physical Pages use-after-free) på PowerVR GPU-sidan och tillåter läsning och skrivning till fysiskt minne från användarutrymmet.
- CVE-2024-25558 är en sårbarhet för heltalsspill i PowerVR GPU-drivrutinen som gör att data kan skrivas till ett buffertområde utanför gränserna.
- CVE-2023-6817 och CVE-2023-6932 är sårbarheter i Linux-kärnan.
- Sårbarhet (ingen CVE ännu, tilldelad en hög svårighetsgrad) i Ash-fönsterhanteraren, orsakad av åtkomst till minne efter att det har frigjorts.
Källa: opennet.ru