Vývojáři projektu GrapheneOS, který vyvíjí bezpečný firmware s otevřeným zdrojovým kódem založený na Android, oznámil připravenost portu na základě platformy zveřejněné včera Android 17. Port je aktuálně přesouván do veřejného repozitáře zdrojového kódu (vývojáři GrapheneOS mají přístup ke kódu a opravám) Android před zveřejněním díky partnerství s jedním z dodavatelů OEM).
Dnes plánují vydat finální verzi GrapheneOS založenou na Android 16 QPR2, po kterém zítra nabídneme počáteční verzi založenou na Android 17. Ve verzi GrapheneOS založené na Android 17 poskytuje podporu pro všechna zařízení, pro která byly vytvořeny sestavy na základě větve Android 16, ale sestavy byly zatím testovány pouze na chytrých telefonech Pixel 6a, 7, 7a, 8, 10a, 10 a 10 Pro Fold.
GrapheneOS je fork kódové základny AOSP (Android Projekt s otevřeným zdrojovým kódem, který zahrnuje mnoho experimentálních technologií souvisejících s posílením izolace aplikací, řízením přístupu, blokováním projevů zranitelností a komplikováním exploitů. Platforma mimo jiné využívá vlastní implementaci malloc, upravenou variantu libc s ochranou proti poškození paměti a těsnější oddělení adresních prostorů procesů. V jádře Linux Jsou zahrnuty další ochranné mechanismy, jako například kanárkové značky v `slub` pro blokování přetečení vyrovnávací paměti. SE se používá ke zlepšení izolace aplikací.Linux a seccomp-bpf. Uživatel může selektivně omezit přístup aplikací k síťovým operacím, senzorům, adresáři a periferním zařízením (USB, kamera).
Zdroj: opennet.ru
