Beddelka Android. Nidaamka hawlgalka ee GrapheneOS

GrapheneOHaa waa nidaamka hawlgalka aaladaha mobilada ee laga dhisay Mashruuca Isha Furan ee Android (AOSP). Sida laga soo xigtay horumarinta horumar ayaa la sameeyaa si loo sugo amniga iyo sirta, iyadoo la ilaalinayo isticmaalka iyo iswaafajinta codsiyada.

Hadafka GrapheneOS

Sida ay sheegeen mas'uuliyiinta:

GrapheneOS waxa ay diiradda saartaa walaxda halkii ay ka ahaan lahayd summaynta iyo suuqgeynta. Ma qaadanayso habka caadiga ah ee lagu ururiyo tiro astaamo aan ammaan ahayn oo lagu tiirsanaado kuwa wax weeraraya oo aan laga warqabin iyaga iyo dib u dhigista sirnimada / amniga dhabta ah. Waa mashruuc aad u farsamo wuxuu dhexgeliyaa sirta iyo amniga nidaamka qalliinka, halkii lagu dari lahaa taxane aan faa'iido lahayn ama ikhtiyaaro macquul ah codsiyada dhinac saddexaad.

Si kastaba ha noqotee, stubka Achilles ee isticmaaleyaasha qaarkood ay ka helaan noocyadan nidaamyada kale ee hawlgalka ah waa inaysan ku jirin adeegyada Google (Wax ay ka mid yihiin hamburgers maqan ee liiska makhaayadda vegan) Qorshaha Graphene waa in la helo hab lagu daro iyaga oo aan ka mid ahayn nidaamka hawlgalka ama habaynta khatarta amniga.

Taariikhda dhibban

Mashruucu waxa uu bilaabmay 2014 isaga oo leh hal horumariye oo loo yaqaan Daniel Micay oo wax ku biirin weyn ku samaynaya saldhigga isha furan ee Android.

Dhamaadkii 2015, waxaa la sameeyay shirkad qaabilsan maalgelinta mashruuca Kaas oo loo beddelay CopperheadOS. Ujeedadu waxay ahayd in ganacsi laga dhiso agagaarka GrapheneOS iyadoo la iibinayo taageerada, shaqada qandaraaska, iyo noocyada lahaanshaha gaarka ah ee nidaamka hawlgalka. Heshiisku wuxuu dhigayaa in GrapheneOS uu sii ahaan doono hantida Daniel Micay, laakiin, sida uu sheegay, heshiiska lama fulin oo shirkadu waxay ilaalisay mashruucii asalka ahaa.

2018 (had iyo jeer sida uu qabo aasaasaha GrapheneOS), Maamulihii hore ee kafaala qaaday ayaa isku dayay inuu si qasab ah ula wareego mashruuca. Waxa kale oo uu ku andacoodey in shirkaddu ay la wareegtay kaabayaasha dhaqaale iyada oo si been abuur ah u sheegatey lahaanshaha iyo cidda ay leedahay.

Ka dib markii ay kala tageen kafaala-qaadihii hore, GrapheneOS hadda waxay leedahay horumariyayaal badan oo waqti-buuxa ah iyo waqti-dhiman oo lagu taageerayo deeqo iyo shirkado badan oo la kaashaday mashruuca.

Beddelka Android, laakiin maaha qof kasta

Qalabka sida rasmiga ah loo taageeray waa:

• Pixel 5a (barbet)
• Pixel 5 (casaan)
• Pixel 4a (5G)
• Pixel 4a (kalluunka qorraxda)
• Pixel 4 XL (midab)
• Pixel 4 (olol)
• Pixel 3a XL (wanaagsan)
• Pixel 3a (bream)

Aaladahani waxay u hoggaansamaan sirta adag iyo heerarka amniga waxayna leeyihiin horumarin hor iyo gadaal u gaar ah mid kasta oo iyaga ka mid ah.

Amniga iyo sifooyinka gaarka ah

GrapheneOS waxay isticmaashaa nooca la wanaajiyey ee nidaamka faylka ku salaysan hirgelinta sirta diskka ee mashruuca isha furan ee Android. Aaladaha sida rasmiga ah loo taageero waxa ay leeyihiin taageero ku salaysan qalabka si kor loogu qaado amniga hirgelinta sirta. Nidaamka qalliinka wuxuu si buuxda u taageerayaa sifada ku salaysan hardware-ka, iyo sidoo kale sifooyinka kale ee amniga ku salaysan hardware.

Furayaasha sirta diskka ayaa si aan kala sooc lahayn loo soo saaray wata CSPRNG tayo sare leh waxaana lagu kaydiyaa si qarsoodi ah oo leh furaha sirta ah. Furayaasha sirta waxa la helaa wakhtiga la ordo waligeedna meelna laguma kaydiyo.

Xogta xasaasiga ah waxa lagu kaydiyaa profile-ka isticmaalaha. Profile-ka isticmaale mid kastaa wuxuu leeyahay furaha sirta diskka ee si randomiyaha ah loo soo saaray oo fure u gaar ah ayaa loo adeegsadaa si loo sireeyo. Muuqaalka mulkiilaha waa mid gaar ah waxaana loo isticmaalaa in lagu kaydiyo xogta xasaasiga ah ee nidaamka hawlgalka oo dhan. Sidaa darteed, profile-ka mulkiilaha waa inuu galaa ka dib reboot ka hor inta aan la isticmaalin profile-yada kale ee isticmaalaha. Profile-ka mulkiilaha ma heli karo xogta profiles kale. Sireeynta ku saleysan nidaamka faylka waxaa loo qaabeeyey si faylasha loo tirtiri karo iyaga oo aan haysan furayaasha xogta iyo magacyadooda, taas oo u oggolaanaysa profile-ka mulkiilaha in uu tirtiro profiles kale iyaga oo aan firfircoonayn.