Zhvilluesit e projektit GrapheneOS, që po zhvillon një firmware të sigurt dhe të lirë mbi bazën e Android, shpallën gatishmërinë e portit mbi bazën e platformës Android 17 të lëshuar dje. Në këtë moment po bëhet transferimi i portit në depo publik me kodin burimor (zhvilluesit e GrapheneOS morën qasje në kodin dhe patches Android para se të kalonin në akses të hapur, falë partneritetit me një nga ofruesit OEM).
Sot planifikojnë të lëshojnë versionin përfundimtar të GrapheneOS mbi bazën e Android 16 QPR2, pas të cilit nesër do të ofrojnë versionin fillestar mbi bazën e Android 17. Në versionin GrapheneOS mbi Android 17 është siguruar mbështetje për të gjitha pajisjet për të cilat ishin krijuar ndërtimet mbi degën e Android 16, por ndërtimet janë testuar deri tani vetëm në smartfonët Pixel 6a, 7, 7a, 8, 10a, 10 dhe 10 Pro Fold.
GrapheneOS zhvillon një degë nga baza e kodit AOSP (Android Open Source Project), që përfshin shumë teknologji eksperimentale që lidhen me forcimin e izolimit të aplikacioneve, menaxhimin e aksesit, bllokimin e shprehjes së dobësive dhe komplikuarimin e punës së eksploitëve. Ndër të tjera, në platformë është implementuar një realizim i vetë malloc, një variant i modifikuar libc me mbrojtje nga dëmshpërndarja e memorjes dhe një ndarje më të fortë të hapësirës adresore të proceseve. Në bërthamën e Linux-it janë përfshirë mekanizma të tjerë mbrojtës, të tillë si etiketat kanarinë në slub për të bllokuar mbushjen e tamponit. Për të forcuar izolimin e aplikacioneve përdoren SELinux dhe seccomp-bpf. Përdoruesi mund të kufizojë në mënyrë selektive aksesin e aplikacioneve në operacionet rrjet, sensorë, libër adresash dhe pajisje periferike (USB, kamerë).
Burimi: opennet.ru
