Излезе нова версия на GrapheneOS – защитена операционна система на базата на Android за смартфоните Google Pixel. Актуализацията 2026110700 подобрява работата на спешните повиквания, засилва защитата на браузъра, променя обработката на геолокацията и отстранява няколко технически проблема на Pixel 10.

Една от основните промени е преработката на механизма за определяне на номерата за спешни повиквания.

Разработчиците са се отказали от предишната реализация от Android Open Source Project (AOSP), която считат за остаряла и неработеща. Сега GrapheneOS получава необходимата информация от Google Safety Hub. За извличане и включване на информацията във фърмуера бяха променени инструментите adevtool и arsclib. Новият механизъм трябва да повиши надеждността при определянето на номерата на спешните служби в различни страни. Android използва няколко източника на такава информация, включително данни от мобилния оператор и вградени справочници. Грешките при обработката на информацията потенциално могат да доведат до избор на грешен номер. При това разработчиците не съобщиха за конкретни инциденти, свързани с предишната реализация.

Друго забележително нововъведение засяга поверителността.

В системата са се появили нови програмни интерфейси за заявка на приблизително местоположение. Те ще могат да се използват от вградения браузър Vanadium и механизма за съвместимост с изолираните услуги на Google Play. Приложенията вече ще получават координати с по-ниска точност, когато потребителят е предоставил достъп само до приблизителна геолокация.

Досега слоят за съвместимост на Google Play самостоятелно възпроизвеждаше механизма LocationFudger, който умишлено намалява точността на координатите. Сега обработката е преместена на нивото на системните интерфейси на GrapheneOS. Промяната премахва необходимостта от поддържане на отделна реализация и позволява използването на общ механизъм за ограничаване на точността на местоположението.

Разработчиците също така са засилили защитата на браузърните процеси, базирани на Chromium. Възстановена е настройката на допълнителни групи за достъп и ограниченията NoNewPrivs за процеси, създавани чрез native zygote. Последният механизъм позволява стартирането на изолирани процеси за обработка на уеб страници с по-малко потребление на оперативна памет. NoNewPrivs предотвратява получаването на допълнителни привилегии от процеса при стартиране на изпълними файлове.

Промените засягат и системния интерфейс. Търсенето в менюто с приложения вече отчита не само заключеното лично пространство (Private Space), но и работните профили, които потребителят е заключил или временно е спрял. Системата трябва да скрива по-правилно недостъпните приложения при търсене. Същевременно разработчиците са актуализирали базата с часови зони до версия 2026f.

Отделен набор от поправки е предназначен за Pixel 10, Pixel 10 Pro, Pixel 10 Pro XL и Pixel 10 Pro Fold. Екипът е отстранил проблеми със съвместимостта на хардуерното декодиране на звук с ядрото на Linux 6.18, коригира обработката на препълването на таймерите в компресирания аудио формат и грешките при инициализирането на zram – механизъм за компресиране на данни в оперативната памет. Допълнителните промени засягат синхронизацията на PCIe и обработката на хардуерните прекъсвания.

Обновено е и системното ядро. В Linux 6.18 е пренесена поправката на грешката „use-after-free“ във FUSE – механизма за взаимодействие с файловите системи. Подобни грешки възникват, когато програмата продължава да достъпва вече освободена област от паметта. За ядрото на Linux 6.1 е отстранена рядка грешка при разпределянето на памет, която може да доведе до аварийно прекратяване на работата на системата. Ядрото на microdroid също е преминало към подписване на модулите с използване на SHA-256 вместо SHA-1.

Вграденият браузър Vanadium е актуализиран до версия 157.0.8103.38.0. Проектът разработва своя собствена версия на Chromium с допълнителни механизми за защита и изолация. Всички промени са изброени в дневника на актуализацията. Версията е предназначена за поддържаните устройства Pixel, започвайки от шестото поколение и завършвайки със серията Pixel 10, включително сгъваемите модели и Pixel Tablet.

За кого е предназначена GrapheneOS?

GrapheneOS е насочена към потребители, които се нуждаят от повишена защита на смартфона си, без да се отказват от обичайните Android приложения. Системата предлага допълнителни механизми за защита на паметта, изолация на приложенията, гъвкаво управление на разрешенията и възможност за стартиране на Google Play в изолирана среда. Особеностите на инсталирането и настройките са подробно разгледани в ръководството на GrapheneOS.

Засега основните устройства за проекта остават Google Pixel. В същото време разработчиците постепенно намаляват зависимостта си от един производител. През тази година екипът обяви сътрудничество с Motorola, в рамките на което се планира поддръжка на бъдещи смартфони с необходимите хардуерни механизми за сигурност. Първите съвместими модели се очакват през 2027 година.