Разработчиците на проекта GrapheneOS, които развиват защитена свободна фърмуер на базата на Android, обявиха готовността на порта за издадената вчера платформа Android 17. В момента се извършва прехвърляне на порта в публичен репозиторий със сорс код (разработчиците на GrapheneOS получиха достъп до кода и пачовете на Android преди да бъдат предоставени в открит достъп, благодарение на партньорството с един от OEM доставчиците).
Днес планират да пуснат финалната версия на GrapheneOS на базата на Android 16 QPR2, след което утре да предложат начална версия на базата на Android 17. В версията на GrapheneOS на базата на Android 17 е осигурена поддръжка за всички устройства, за които са били съставяни сборки на базата на клона Android 16, но тестовете са извършени засега само на смартфоните Pixel 6a, 7, 7a, 8, 10a, 10 и 10 Pro Fold.
GrapheneOS развива отрасъл от кодовата база AOSP (Android Open Source Project), включваща много експериментални технологии, свързани с усилване на изолацията на приложенията, управление на достъпа, блокиране на уязвимости и усложняване на работата на експлоитите. Сред друго, в платформата е включена собствена реализация на malloc, модифицирана версия на libc с защита от повреждане на паметта и по-строго разделение на адресното пространство на процесите. В ядрото на Linux са включени допълнителни механизми за защита, като канарски маркировки в slub за блокиране на препълване на буферите. За усилване на изолацията на приложенията се използват SELinux и seccomp-bpf. Потребителят може селективно да ограничи достъпа на приложенията до мрежови операции, сензори, адресна книга и периферни устройства (USB, камера).
Източник: opennet.ru
