GrapheneOS 项目的开发者们开发了基于 GrapheneOS 的安全开源固件。 Android宣布基于昨日发布的平台的端口已准备就绪。 Android 17. 目前该端口正在迁移到公共源代码库（GrapheneOS 开发人员可以访问代码和补丁）。 Android 在与一家原始设备制造商供应商合作之前，该产品已公开发布）。
今天，他们计划发布基于 GrapheneOS 的最终版本。 Android 16 QPR2，之后明天我们将提供基于此的初始版本 Android 17. 在基于 GrapheneOS 的版本中 Android 17 为所有基于该分支创建程序集的设备提供支持 Android 16，但目前为止这些版本只在 Pixel 6a、7、7a、8、10a、10 和 10 Pro Fold 智能手机上测试过。
GrapheneOS 是 AOSP 代码库的一个分支（Android 这是一个开源项目，包含许多与加强应用程序隔离、访问控制、阻止漏洞表现和增加漏洞利用难度相关的实验性技术。该平台采用了多种技术，包括自主实现的 malloc 函数、经过修改的 libc 变体（具有内存损坏保护功能）以及更严格的进程地址空间隔离。在内核中…… Linux 此外，还加入了其他保护机制，例如在 slub 中使用金丝雀标记来阻止缓冲区溢出。SE 用于增强应用程序隔离性。Linux 以及 seccomp-bpf。用户可以选择性地限制应用程序对网络操作、传感器、地址簿和外围设备（USB、摄像头）的访问。
来源： opennet.ru
