Vývojáři projektu GrapheneOS, který vyvíjí zabezpečený otevřený firmware pro Android, oznámili dokončení portu na základě včera vydané platformy Android 17. V současné době probíhá přesun portu do veřejného repozitáře se zdrojovým kódem (vývojáři GrapheneOS získali přístup ke kódu a patchím Androidu před jeho zveřejněním díky partnerství s jedním z OEM dodavatelů).
Dnes plánují vydat finální verzi GrapheneOS na základě Androidu 16 QPR2, po čemž zítra nabídnou počáteční verzi na základě Androidu 17. Verze GrapheneOS na základě Androidu 17 podporuje všechna zařízení, pro která byly vytvářeny sestavení na základě větve Androidu 16, ale zatím byly testovány pouze na smartphonech Pixel 6a, 7, 7a, 8, 10a, 10 a 10 Pro Fold.
GrapheneOS rozvíjí odnož kódové základny AOSP (Android Open Source Project), která zahrnuje mnoho experimentálních technologií zaměřených na zlepšení izolace aplikací, řízení přístupu, blokování projevů zranitelností a ztěžování fungování exploitů. Mezi jinými v platformě je nasazena vlastní implementace malloc, modifikovaná varianta libc s ochranou proti poškození paměti a přísnější rozdělení adresního prostoru procesů. V jádře Linuxu jsou zahrnuty další ochranné mechanismy, jako jsou kanárkové značky ve slubu pro blokaci přetečení bufferu. Pro zlepšení izolace aplikací jsou využity SELinux a seccomp-bpf. Uživatel může selektivně omezit přístup aplikací k síťovým operacím, senzorům, adresáři a periferním zařízením (USB, fotoaparátu).
Zdroj: opennet.ru
