Zhvilluesit e projektit GrapheneOS, që zhvillon një firmware të mbrojtur dhe të lirë mbi bazën e Android, njoftuan për gatishmërinë e portit mbi platformën e lëshuar dje Android 17. Aktualisht, po vazhdon transferimi i portit në një depo publik me kodin burimor (zhvilluesit e GrapheneOS kanë marrë qasje në kodin dhe patch-et e Android-së para se të kalohen në dispozitë të hapur, falë partneritetit me një nga furnizuesit OEM).
Sot planifikojnë të lëshojnë versionin përfundimtar të GrapheneOS mbi Android 16 QPR2, pas së cilës nesër do të ofrojnë një version fillestar mbi Android 17. Në versionin e GrapheneOS mbi Android 17 është siguruar mbështetje për të gjitha pajisjet për të cilat janë formuar ndërtimet mbi degën e Android 16, por ndërtimet janë testuar deri më tani vetëm në smartphone-t Pixel 6a, 7, 7a, 8, 10a, 10 dhe 10 Pro Fold.
GrapheneOS zhvillon një degë nga kodi burimor AOSP (Projekti i Kodit të Hapët Android), që përfshin shumë teknologji eksperimentale që lidhen me forcimin e izolimit të aplikacioneve, menaxhimin e qasjes, bllokimin e shfaqjes së dobësive dhe vështirësinë e punës së eksploitëve. Ndër të tjera, platforma përdor një implementim të vetin të malloc, një variant të modifikuar të libc me mbrojtje ndaj dëmtimeve të memories dhe ndarje më të ashpër të hapësirës adresore të proceseve. Në bërthamën Linux janë përfshirë mekanizma shtesë mbrojtjeje, siç janë etiketat kanarinë në slub për të bllokuar tejkalimet e tamponëve. Për të forcuar izolimin e aplikacioneve, përdoren SELinux dhe seccomp-bpf. Përdoruesi mund të kufizojë në mënyrë selektive qasjen e aplikacioneve në operacione rrjetesh, sensorë, libër adresash dhe pajisje periferike (USB, kamerë).
Burimi: opennet.ru
