Utvecklarna av projektet GrapheneOS, som utvecklar en sÀker och fri firmware baserad pÄ Android, har meddelat att porten baserad pÄ den nyss slÀppta plattformen Android 17 Àr klar. För nÀrvarande pÄgÄr överföringen av porten till det offentliga arkivet med kÀllkoden (utvecklarna av GrapheneOS har fÄtt tillgÄng till koden och patcharna för Android innan de görs offentliga, tack vare samarbetet med en av OEM-leverantörerna).
Idag planerar man att slÀppa den slutliga versionen av GrapheneOS baserad pÄ Android 16 QPR2, efter vilket en preliminÀr version baserad pÄ Android 17 erbjuds imorgon. I versionen av GrapheneOS baserad pÄ Android 17 stöds alla enheter som har haft byggnader baserade pÄ Android 16, men byggnader har för nÀrvarande testats endast pÄ smartphones Pixel 6a, 7, 7a, 8, 10a, 10 och 10 Pro Fold.
GrapheneOS utvecklar en förgrening frÄn kodbasen AOSP (Android Open Source Project), som inkluderar mÄnga experimentella teknologier relaterade till förstÀrkt isolering av applikationer, Ätkomsthantering, blockering av sÄrbarhetsuttryck och försvÄrande av exploatering. Bland annat involverar plattformen en egen implementation av malloc, en modifierad version av libc med skydd mot minneskorruption och en strÀngare uppdelning av adressutrymmet för processer. I Linux-kÀrnan ingÄr ytterligare skyddsmekanismer, sÄsom kannarillabel i slub för att blockera buffertöverflöden. För att förstÀrka isoleringen av applikationer anvÀnds SELinux och seccomp-bpf. AnvÀndaren kan selektivt begrÀnsa applikationernas Ätkomst till nÀtverksoperationer, sensorer, adressboken och perifera enheter (USB, kamera).
KĂ€lla: opennet.ru
