GrapheneOS on portitud Android 17-le

GrapheneOS-i projekti arendajad, kes arendavad turvalist avatud lähtekoodiga Androidi püsivara, teatasid, et nad on valmis Android 17 platvormil põhineva porta jaoks, mis avaldati eile. Praegu viiakse port avalikku lähtekoodide hoidlasse, kuna GrapheneOS-i arendajad said juurdepääsu Androidi koodile ja plaastritele enne nende avalikustamist, tänu partnerlusele ühe OEM-tootjaga.

Täna on plaanis välja anda GrapheneOS-i lõppversioon, mis põhineb Android 16 QPR2-l, pärast mida pakutakse homme esialgset versiooni Android 17-l. GrapheneOS-i versioon Android 17-l toetab kõiki seadmeid, mille jaoks on loonud versioonid Android 16 harult, kuid versioone on testitud seni ainult Pixel 6a, 7, 7a, 8, 10a, 10 ja 10 Pro Fold nutitelefonidel.

GrapheneOS arendab AOSP (Android Open Source Project) koodibaasi hargnemist, mis hõlmab mitmeid katsetamisvõimalusi seoses rakenduste eristamise tugevdamise, juurdepääsu juhtimise, haavatavuste väljendamise blokeerimise ja eksploitide töö keerukuse suurendamisega. Muuhulgas on platvormis kasutusel kohandatud malloci rakendus, muudetud libc versioon, mis kaitseb mälu kahjustuse eest, ja rangem protsesside aadressiruumi jagamine. Linuxi tuumas on lisaks rahakus tipptasemel kaitsemehhanismid, näiteks kanarikked slubis, et blokeerida puhverülevusi. Rakenduste eristamise tugevdamiseks kasutatakse SELinuxi ja seccomp-bpf-i. Kasutaja saab valida, et piirata rakenduste juurdepääsu võrgutegevustele, sensoritele, aadressiraamatule ja välisseadmetele (USB, kaamera).

Allikas: opennet.ru