Die Entwickler des GrapheneOS-Projekts, das ein sicheres, freies Betriebssystem auf Basis von Android entwickelt, haben die Fertigstellung des Ports für die gestern veröffentlichte Android 17 Plattform bekannt gegeben. Der Port wird derzeit in ein öffentliches Repository mit dem Quellcode übertragen (die Entwickler von GrapheneOS hatten Zugriff auf den Code und die Patches von Android, bevor diese öffentlich zugänglich gemacht wurden, dank einer Partnerschaft mit einem der OEM-Anbieter).
Heute wird der finale Release von GrapheneOS auf Basis von Android 16 QPR2 erwartet, gefolgt von einer ersten Version auf Basis von Android 17, die morgen angeboten wird. In der GrapheneOS-Version auf Basis von Android 17 wird Unterstützung für alle Geräte gewährleistet, für die Builds auf Basis des Android 16 Zweigs erstellt wurden, jedoch wurden die Builds bisher nur auf den Smartphones Pixel 6a, 7, 7a, 8, 10a, 10 und 10 Pro Fold getestet.
GrapheneOS entwickelt einen Branch der AOSP-Codebasis (Android Open Source Project), der viele experimentelle Technologien zur Verbesserung der Anwendungsisolierung, Zugriffsverwaltung, Schwachstellenblockierung und zur Erschwerung von Exploit-Angriffen umfasst. Unter anderem wird in der Plattform eine eigene Implementierung von malloc, eine modifizierte Version von libc mit Speicherschutz und eine striktere Trennung des Adressraums von Prozessen eingesetzt. Im Linux-Kernel sind zusätzliche Schutzmechanismen wie Canary-Labels in slub zur Verhinderung von Buffer-Overflow integriert. Für die Verbesserung der Anwendungsisolierung werden SELinux und seccomp-bpf verwendet. Der Benutzer kann den Zugriff von Anwendungen auf Netzwerkoperationen, Sensoren, das Adressbuch und äußere Geräte (USB, Kamera) selektiv einschränken.
Quelle: opennet.ru
