Madadin Android. Tsarin aiki na GrapheneOS

GrapheneOHaka ne tsarin aiki don na'urorin hannu da aka gina daga Android Open Source Project (AOSP). A cewar masu haɓakawa ana ingantawa don tabbatar da tsaro da sirri, yayin kiyaye amfani da dacewa da aikace-aikacen.

Makasudin GrapheneOS

A cewar masu alhakin:

GrapheneOS yana mai da hankali kan abu maimakon yin alama da talla. Ba ya ɗaukar tsarin ɗabi'a na tarawa kan gungun ɓangarori marasa tsaro dogara ga maharan ba su san game da su ba da ja da baya kan ainihin sirri / tsaro. Aikin fasaha ne wanda yana haɗa sirrin sirri da tsaro cikin tsarin aiki, maimakon haɗa da ɗimbin ɓangarorin da ba su da amfani ko zaɓi na zahiri. aikace-aikace na ɓangare na uku.

Ko ta yaya, taurin Achilles da wasu masu amfani ke samu a cikin wannan nau'in madadin tsarin aiki shine cewa basu haɗa da ayyukan Google ba (Wani abu kamar bacewar hamburgers akan menu na gidan cin abinci na vegan) Shirin Graphene shine nemo hanyar haɗa su tare ba tare da kasancewa cikin tsarin aiki ba ko daidaita haɗarin tsaro.

Tarihi mai wahala

An fara aikin a cikin 2014 tare da mai haɓaka guda ɗaya mai suna Daniel Micay yana ba da babbar gudummawa ga tushen tushen tushen Android.

A karshen shekara ta 2015, an kafa kamfani wanda zai kula da kudaden aikin wanda aka sake masa suna zuwa CopperheadOS. Manufar ita ce gina kasuwanci a kusa da GrapheneOS ta hanyar siyar da tallafi, aikin kwangila, da bambance-bambancen mallakar mallakar al'ada na tsarin aiki. Yarjejeniyar ta tabbatar da cewa GrapheneOS zai ci gaba da zama mallakin Daniel Micay, amma, a cewarsa, yarjejeniyar ba ta cika ba kuma kamfanin ya kiyaye ainihin aikin.

A cikin 2018 (ko da yaushe bisa ga wanda ya kafa GrapheneOS), Shugaban wanda ya dauki nauyin aikin ya yi kokarin daukar nauyin aikin ta hanyar tilastawa. Ya kuma yi ikirarin cewa kamfanin ya kwace kayayyakin more rayuwa ta hanyar damfara da ikirarin mallakarsa da mawallafi.

Bayan raba hanya da wanda ya tallafa a baya. GrapheneOS yanzu yana da masu haɓaka cikakken lokaci da yawa da tallafi na ɗan lokaci ta hanyar gudummawa da kamfanoni da yawa waɗanda ke haɗin gwiwa tare da aikin.

Madadin Android, amma ba ga kowa ba

Na'urorin da ake tallafawa a hukumance sune:

• Pixel 5a (barbet)
• Pixel 5 (redfin)
• Pixel 4a (5G) (Bramble)
• Pixel 4a (sunfish)
• Pixel 4 XL (murjani)
• Pixel 4 (harshen wuta)
• Pixel 3a XL (mai kyau)
• Pixel 3a (bream)

Waɗannan na'urori suna bin ƙaƙƙarfan ƙayyadaddun keɓantawa da ƙa'idodin tsaro kuma suna da gagarumin haɓakawa gaba da gaba musamman ga kowanne ɗayansu.

Tsaro da fasali na sirri

GrapheneOS yana amfani da ingantaccen tsarin aiwatar da ɓoyayyen faifai na tushen tsarin fayil na aikin buɗe tushen Android. Na'urori masu goyan baya a hukumance suna da tallafi na tushen kayan masarufi don haɓaka tsaro na aiwatar da ɓoyewa. Tsarin aiki yana goyan bayan fasalulluka na tushen kayan aiki, da sauran abubuwan tsaro na tushen kayan masarufi.

Maɓallan ɓoyayyen faifai ana ƙirƙira su ba da gangan ba tare da CSPRNG mai inganci kuma ana adana su tare da maɓallin ɓoyewa. Ana samun maɓallan ɓoyewa a lokacin gudu kuma ba a taɓa adana su a ko'ina ba.

Ana adana bayanai masu mahimmanci a cikin bayanan mai amfani. Bayanan bayanan mai amfani kowanne yana da nasu keɓantaccen maɓalli na ɓoyayyen faifai da aka ƙirƙira bazuwar kuma ana amfani da nasu maɓalli na ɓoye don ɓoye shi. Bayanan martabar mai shi na musamman ne kuma ana amfani da shi don adana bayanai masu mahimmanci ga dukkan tsarin aiki. Don haka, bayanin martabar mai shi dole ne ya shiga bayan sake yi kafin a iya amfani da sauran bayanan bayanan mai amfani. Bayanan martabar mai shi bashi da damar yin amfani da bayanan wasu bayanan martaba. An ƙera ɓoyayyen tushen tsarin fayil ta yadda za a iya share fayiloli ba tare da samun maɓallan bayanansu da sunayen fayil ba, barin bayanin martabar mai shi ya share wasu bayanan martaba ba tare da suna aiki ba.