Razvijalci projekta GrapheneOS, ki razvija zaščiteno brezplačno programsko opremo na osnovi Android, so napovedali, da je prenos na osnovi včerajšnje izdane platforme Android 17 pripravljen. Trenutno poteka prenos porta v javno skladišče s izvorno kodo (razvijalci GrapheneOS so prejeli dostop do kode in popravkov Android pred prenosom v odprti dostop, zahvaljujoč partnerstvu z enim od OEM dobaviteljev).
Danes načrtujejo izdajo končne različice GrapheneOS na osnovi Android 16 QPR2, po kateri bodo jutri ponudili začetno različico na osnovi Android 17. V različici GrapheneOS na osnovi Android 17 je podpora za vse naprave, za katere so bile ustvarjene različice na osnovi veje Android 16, vendar so bile različice do sedaj testirane le na pametnih telefonih Pixel 6a, 7, 7a, 8, 10a, 10 in 10 Pro Fold.
GrapheneOS razvija odcep od izvorne kode AOSP (Android Open Source Project), ki vključuje številne eksperimentalne tehnologije, povezane z izboljšano izolacijo aplikacij, upravljanjem dostopa, blokiranjem izkoriščanja ranljivosti in oteževanjem delovanja izkoriščanj. Med drugim je v platformi vključena lastna implementacija malloc, spremenjena različica libc z zaščito pred škodo v spominu in strožja ločitev naslovnega prostora procesov. V jedru Linux so vključeni dodatni mehanizmi zaščite, kot so kanarčki v slubu za blokiranje prelivanja pomnilnika. Za izboljšanje izolacije aplikacij so vključeni SELinux in seccomp-bpf. Uporabnik lahko selektivno omejuje dostop aplikacij do omrežnih operacij, senzorjev, adresarja in perifernih naprav (USB, kamera).
Izvor: opennet.ru
