A GrapheneOS projekt fejlesztői, akik a biztonságos, szabad Android-alapú firmware-t fejlesztik, bejelentették, hogy készen áll a tegnap kiadott Android 17 platform alapú port. Jelenleg a port nyilvános repóba történő átvitele zajlik a forráskóddal (a GrapheneOS fejlesztői hozzáférést kaptak a kódhoz és az Android javításokhoz, mielőtt azok nyilvánosságra kerültek volna, az egyik OEM beszállítóval való partnerségük révén).
Ma tervezik kiadni a GrapheneOS végleges verzióját az Android 16 QPR2 alapjain, majd holnap bemutatják az Android 17 alapú kezdeti verzióját. Az Android 17 alapú GrapheneOS verzió támogatja az összes olyan eszközt, amelyekhez az Android 16 ágon összeállítások készültek, de az összeállításokat eddig csak a Pixel 6a, 7, 7a, 8, 10a, 10 és 10 Pro Fold okostelefonokon tesztelték.
A GrapheneOS egy elágazást fejleszt a AOSP (Android Open Source Project) kódalapból, amely számos kísérleti technológiát tartalmaz az alkalmazások elszigetelésének fokozására, a hozzáférés kezelésére, a sebezhetőségek megjelenésének blokkolására és az exploitok működésének megnehezítésére. Egyebek között a platform saját malloc implementációját, egy módosított libc változatot alkalmaz memóriahiba elleni védelemmel és szigorúbb folyamatcím-tartományi elválasztást. A Linux kernelben további védelmi mechanizmusok is szerepelnek, például a slubban található páncélzás a puffertúlcsordulások blokkolására. Az alkalmazások elszigetelésének erősítése érdekében a SELinux és seccomp-bpf is használatban van. A felhasználó szelektíven korlátozhatja az alkalmazások hozzáférését a hálózati műveletekhez, érzékelőkhöz, a címtárhoz és a perifériás eszközökhöz (USB, kamera).
Forrás: opennet.ru
