变得安全？谷歌借 Linux 内核提高安卓免疫力-低调大师

变得安全？谷歌借 Linux 内核提高安卓免疫力

2017-06-01 586

Android安全严重依赖Linux内核，随着Linux内核安全机制的不断改进，未来版本Android对安全攻击将有更高抵抗力，由于Android安全模式严重依赖其核心的Linux内核，Android开发者总是有兴趣增添安全特性，阻止潜在恶意代码感染内核——内核是Android中权限最高的领域。

一个范例是Security Enhancements for Android (SEAndroid)——系列内核扩展程序和工具，通过实施存取控制，加大恶意代码利用部分缺陷的难度。SEAndroid基于美国国家安全局开发的SELinux项目，被用来强制Android 4.3 (Jelly Bean)中应用沙盒边界。

Computerworld表示，在当地时间周三发布的博文中，Android安全团队成员杰夫·范德-斯图普(Jeff Vander Stoep)披露了最近Android内核在安全方面的改进，它们有助于提高攻击Android Nougat和未来Android版本的难度。这些改进包括各种内存保护措施和旨在减少内核攻击面的改变。

被称作CONFIG_DEBUG_RODATA的全新配置选项，把内核内存划分为多个区域，限制可写入和可执行内存的容量。为了在内存中注入恶意代码，并以内核权限运行这些代码，黑客需要可写入和可执行的内存页面。

被称作CONFIG_CPU_SW_DOMAIN_PAN的另外一个配置选项，使得内核不能直接存取用户空间内存，提高黑客控制代码执行区域的难度。

范德-斯图普表示，通过覆盖更多数组类型，针对基于堆栈的缓冲区溢出缺陷的安全机制也得到改进。

Computerworld称，通过封杀对Perf系统等调试特性的缺省访问，Android内核攻击面一直在减小。Perf是一款性能监测、调优工具。在不破坏合法功能的情况下，第三方应用对IOCTL命令的访问也受到尽可能多的限制。

范德-斯图普说，“在报告的Android缺陷中，大多数出现在驱动程序中，利用这些缺陷需要用到ioctl系统调用。”

开发者还“加固”了Android的媒体处理进程，过去一年，Android媒体处理进程被发现存在许多缺陷。这是通过一个名为seccomp的沙盒机制实现的，seccomp首先出现在运行Android Lollipop的Nexus设备上。在Android Nougat中，所有设备都必须支持seccomp。

文章转载自开源中国社区[http://www.oschina.net]

微信关注我们

原文链接：https://yq.aliyun.com/articles/114734

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

一个收集了 502 款开源 iOS 应用的开源项目

由dkhamsing发起的Open-Source iOS Apps收集了各种开源的iOS App，并进行了详细的分类，比如游戏、社交、健康、键盘、定位、多媒体、新闻、办公、安全以及小工具类等。截至目前，项目已收集了502款开源iOS应用，收获了7967+个Star，并吸引了109位Contributor的参与。在此摘取部分与开发者密切相关的应用与其GitHub地址。欲阅览全部应用，可直接点击链接查阅「Open-Source iOS Apps」的README。 Developer AppLove：https://github.com/snowpunch/AppLove AppSlate：https://github.com/Taehan-Kim/AppSlate Bequest：https://github.com/splinesoft/Bequest Blink：https://github.com/blinksh/blink Charter：https://github.com/matthewpalmer/Charter wat：https://github.com/pj4533/...

2017-06-02

692

【作者简介】 @栗元峰，开源爱好者。从iOS应用开发、cocos2d-iphone游戏开发到cocos2d-x游戏开发，参与了appstore排行榜单第一的《全民英雄》的开发，和其他多款上线成功项目。目前供职于http://9miao.com，专注于开源跨平台移动应用引擎CrossApp的开发。【软件简介】 CrossApp是一款免费、开源、跨平台的移动应用开发引擎，使用C++开发，基于OpenGL ES 2.0渲染，可以帮助所有开发者快速的开发出跨平台的原生移动应用，支持导出包括IOS和Android等。【访谈实录】 1.是什么促使你开发CrossApp跨平台移动应用开发引擎？有一次我们老大（@大鸡蛋）需要做一款9秒社团的手机版，而且，为了便于版本维护，想使用跨平台解决方案，在网上寻找各种解决方案时，才发现没有特别适合能开发出跨平台原生移动应用的解决方案（要么基于html5，要么收费），所以决定用cocos2d-x来做，在做的过程中，发现cocos2d-x是可以满足移动游戏的开发，但是无法满足移动应用的开发，很多思路和特性都无法匹配，在封装了很多具有应用特性的功能后，最终还是放...

2017-06-02

600

资源下载

更多资源

优质分享App

近一个月的开发和优化，本站点的第一个app全新上线。该app采用极致压缩，本体才4.36MB。系统里面做了大量数据访问、缓存优化。方便用户在手机上查看文章。后续会推出HarmonyOS的适配版本。

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。