Programeri projekta GrapheneOS, koji razvija sigurnu slobodnu verziju na osnovi Androida, objavili su da je port na temelju jučer objavljene platforme Android 17 spreman. Trenutno se vrši prijenos porta u javni repozitorij s izvor kodom (programeri GrapheneOS dobili su pristup kodu i zakrpama Androida prije nego što je objavljen javnosti, zahvaljujući partnerstvu s jednim od OEM dobavljača).
Danas planiraju objaviti finalnu verziju GrapheneOS-a koja se temelji na Androidu 16 QPR2, a sutra predložiti početnu verziju na osnovi Androida 17. U verziji GrapheneOS-a na osnovi Androida 17 podržani su svi uređaji za koje su se pripremale verzije na temelju Androida 16, ali su testirane verzije za sada samo na pametnim telefonima Pixel 6a, 7, 7a, 8, 10a, 10 i 10 Pro Fold.
GrapheneOS razvija odvojenu verziju od kodne baze AOSP (Android Open Source Project), koja uključuje mnoge eksperimentalne tehnologije vezane uz poboljšavanje izolacije aplikacija, upravljanje pristupom, blokiranje iskorištavanja ranjivosti i otežavanje rada eksploita. Između ostalog, platforma koristi vlastitu implementaciju malloc-a, modificiranu verziju libc-a s zaštitom od oštećenja memorije i strožim razdvajanjem adresnog prostora procesa. U Linux kernel su uključeni dodatni mehanizmi zaštite, kao što su kanarinske oznake u slubu za blokiranje prekoračenja bafera. Za pojačavanje izolacije aplikacija koriste se SELinux i seccomp-bpf. Korisnik može selektivno ograničiti pristup aplikacija mrežnim operacijama, senzorima, adresaru i perifernim uređajima (USB, kameri).
Izvor: opennet.ru
