Доступний реліз операційної системи Chrome OS 121, заснованої на ядрі Linux, системному менеджері upstart, складальному інструментарії ebuild/portage, відкритих компонентах і web-браузері Chrome 121. Тим не менш, Chrome OS включає повноцінний багатовіконний інтерфейс, робочий стіл і панель завдань. Вихідні тексти розповсюджуються під вільною ліцензією Apache 2.0. Складання Chrome OS 120 доступне для більшості актуальних моделей Chromebook. Для використання на стандартних комп'ютерах пропонується редакція Chrome OS Flex.
Основні зміни в Chrome OS 121:
- Додано підтримку активації голосового введення за допомогою клавіатурної комбінації Search + D або окремої кнопки, яка є на деяких клавіатурах Logitech.
- Надано можливість використання екранного рідера ChromeVox для взаємодії з програмами, що виконуються в режимі App Streaming (дозволяє віддалено працювати із зовнішніми Android-додатками для яких в окремому вікні відтворюється інтерфейс смартфона).
- При першому запуску Google Assistant припинено показ користувача вітальних повідомлень.
- Доданий нових управляючий жест, що дозволяє закривати спливаючі повідомлення за допомогою тачпада.
- Додана підтримка режиму виведення на друк без полів, який, наприклад, може використовуватися для друку фотографій, що займають місце на фотопапері.
- У ChromeOS Flex припинено підтримку пристроїв HP Compaq 6005 Pro, HP Compaq Elite 8100, Lenovo ThinkCentre M77, HP ProBook 6550b, HP 630 та Dell Optiplex 980.
- Усунено 7 уразливостей, з яких 6 присвоєно середній рівень небезпеки:
- Вразливості CVE-2024-25556, CVE-2024-1280 та CVE-2024-1281 призводять до запису даних за межі виділеного буфера та зачіпають драйвер CAMX, функцію cam_lrme_mgr_hw_prepare_update та функцію.
- Вразливість CVE-2024-25557 викликана зверненням до вже звільнених сторінок фізичної пам'яті (Physical Pages use-after-free) на стороні GPU PowerVR і дозволяє читати та записувати у фізичну пам'ять із простору користувача.
- Вразливість CVE-2024-25558 викликана цілим переповненням у драйвері GPU PowerVR і дозволяє записати дані в область поза межами з буфером.
- CVE-2023-6817 та CVE-2023-6932 – вразливості в ядрі Linux.
- Вразливість (поки без CVE, надано високий рівень небезпеки) у віконному менеджері Ash, викликана зверненням до пам'яті після її звільнення.
Джерело: opennet.ru