Udviklerne af GrapheneOS-projektet, som udvikler en sikker, fri version af Android, har annonceret klarheden omkring porten baseret på den i går frigivne Android 17 platform. I øjeblikket flyttes porten til det offentlige repository med kildekoden (GrapheneOS-udviklerne har fået adgang til Android-koden og -patches inden offentliggørelsen, takket være et partnerskab med en af OEM-leverandørerne).
I dag planlægger de at udgive den endelige version af GrapheneOS baseret på Android 16 QPR2, hvorefter de i morgen vil tilbyde den indledende version baseret på Android 17. GrapheneOS-versionen på Android 17 understøtter alle enheder, som har haft builds baseret på Android 16-grenen, men builds er kun blevet testet på smartphones Pixel 6a, 7, 7a, 8, 10a, 10 og 10 Pro Fold.
GrapheneOS udvikler en afledning af AOSP (Android Open Source Project) kodebasen, som inkluderer mange eksperimentelle teknologier relateret til styrkelse af app-isolering, adgangsstyring, blokering af sårbarhedsimmanifestationer og vanskeliggørelse af exploits. Blandt andet anvendes en egen implementering af malloc, en modificeret version af libc med beskyttelse mod hukommelsesskader og en mere stringent opdeling af adresserummet for processer. Yderligere beskyttelsesmekanismer er indarbejdet i Linux-kernen, såsom kanariefuglemærker i slub for at blokere buffer-overløb. For at styrke app-isoleringen anvendes SELinux og seccomp-bpf. Brugeren kan selektivt begrænse apps adgang til netværksoperationer, sensorer, adressebøger og perifere enheder (USB, kamera).
Kilde: opennet.ru
