ระบบปฏิบัติการ Chrome OS 121 ออกวางจำหน่ายแล้ว โดยอิงตามเคอร์เนล Linux, ผู้จัดการระบบแบบ upstart, ชุดเครื่องมือ ebuild / portage build, ส่วนประกอบแบบเปิด และเว็บเบราว์เซอร์ Chrome 121 สภาพแวดล้อมของผู้ใช้ Chrome OS จำกัดไว้ที่เว็บเบราว์เซอร์ และใช้เว็บแอปพลิเคชันแทนโปรแกรมมาตรฐาน อย่างไรก็ตาม Chrome OS มีอินเทอร์เฟซหลายหน้าต่าง เดสก์ท็อป และแถบงานเต็มรูปแบบ ข้อความต้นฉบับเผยแพร่ภายใต้ใบอนุญาต Apache 2.0 ฟรี Chrome OS รุ่น 120 ใช้ได้กับ Chromebook รุ่นปัจจุบันส่วนใหญ่ Chrome OS รุ่น Flex มีให้ใช้งานบนคอมพิวเตอร์ทั่วไป
การเปลี่ยนแปลงที่สำคัญใน Chrome OS 121:
- เพิ่มการรองรับการเปิดใช้งานการป้อนข้อมูลด้วยเสียงโดยใช้แป้นพิมพ์ลัด Search + D หรือปุ่มแยกต่างหาก ซึ่งมีอยู่ในคีย์บอร์ด Logitech บางรุ่น
- คุณสามารถใช้โปรแกรมอ่านหน้าจอ ChromeVox เพื่อโต้ตอบกับแอปพลิเคชันที่ทำงานในโหมดสตรีมแอปได้ (ช่วยให้คุณทำงานจากระยะไกลกับแอปพลิเคชัน Android ภายนอกซึ่งอินเทอร์เฟซของสมาร์ทโฟนแสดงในหน้าต่างแยกต่างหาก)
- เมื่อเปิดตัว Google Assistant เป็นครั้งแรก ระบบจะหยุดแสดงข้อความต้อนรับแก่ผู้ใช้
- เพิ่มท่าทางควบคุมใหม่ที่ช่วยให้คุณปิดการแจ้งเตือนป๊อปอัปโดยใช้ทัชแพด
- เพิ่มการรองรับโหมดการพิมพ์แบบไร้ขอบ ซึ่งสามารถนำไปใช้พิมพ์ภาพถ่ายที่ใช้พื้นที่ทั้งหมดบนกระดาษภาพถ่ายได้
- ChromeOS Flex ไม่รองรับอุปกรณ์ HP Compaq 6005 Pro, HP Compaq Elite 8100, Lenovo ThinkCentre M77, HP ProBook 6550b, HP 630 และ Dell Optiplex 980 อีกต่อไป
- ช่องโหว่ 7 รายการได้รับการแก้ไขแล้ว โดยมี 6 รายการที่ได้รับมอบหมายให้อยู่ในระดับความรุนแรงปานกลาง:
- ช่องโหว่ CVE-2024-25556, CVE-2024-1280 และ CVE-2024-1281 ส่งผลให้เกิดการเขียนบัฟเฟอร์นอกขอบเขต และส่งผลต่อไดรเวอร์ CAMX ฟังก์ชัน cam_lrme_mgr_hw_prepare_update และฟังก์ชัน PhysmemCreateNewDmaBufBackedPMR
- ช่องโหว่ CVE-2024-25557 เกิดจากการเข้าถึงเพจหน่วยความจำกายภาพที่ถูกปล่อยให้ว่างแล้ว (Physical Pages ใช้งานฟรี) บนฝั่ง PowerVR GPU และอนุญาตให้อ่านและเขียนหน่วยความจำกายภาพจากพื้นที่ผู้ใช้ได้
- CVE-2024-25558 เป็นช่องโหว่จำนวนเต็มล้นในไดรเวอร์ PowerVR GPU ที่อนุญาตให้เขียนข้อมูลลงในพื้นที่บัฟเฟอร์นอกขอบเขต
- CVE-2023-6817 และ CVE-2023-6932 เป็นช่องโหว่ในเคอร์เนล Linux
- ช่องโหว่ (ยังไม่มี CVE กำหนดระดับความรุนแรงสูง) ในตัวจัดการหน้าต่าง Ash ซึ่งเกิดจากการเข้าถึงหน่วยความจำหลังจากถูกปลดปล่อยแล้ว
ที่มา: opennet.ru