книги хакеры / журнал хакер / 202_Optimized

Фактически он представляет собой полноценный дистрибутив с текстовым инсталлятором (который, правда, служит всего лишь для разбивки на разделы и записи образа Android в выделенный раздел) и возможностью запуска в режиме Live CD. Однако поддержка устройства ограниченная и в основном покрывает legacy-устройства на базе Intel Atom:

•Asus EEE PC;

•Viewsonic Viewpad 10;

•Viliv S5;

•Dell Inspiron Mini Duo и некоторые другие.

Одна из особенностей Android-x86 — полноценное, не урезанное Linux-ядро со множеством драйверов и файловых систем. Кроме того, с версии 4.4-r2 данный форк поддерживает и EFI, а также имеется начальная поддержка 64-разрядных процессоров. Это позволяет ему работать и на современном железе.

Перейдем к приложениям. Как ни странно, в состав образов форка входят и приложения Google, в частности Play Market, — следовательно, при наличии аккаунта Google можно устанавливать практическитежесамыеприложения, которые доступны на планшетах/телефонах. Однако иногда всплывают проблемы совместимости:

• Skype — устанавливается, запускается, выполняет логин пользователя, сообщения отправляются, но звонки не работают;

•официальное приложение «ВКонтакте» — все в порядке;

•Angry Birds — толком не работает;

•Chrome — вываливается после попытки запуска;

•Opera Mini — работает.

Скорее всего, неработоспособность некоторых приложений связана с кодом, написанным с использованием NDK, который в основном компилируется под ARM. Стоит отметить наличие root-доступа. Это позволяет производить опера-

ции, которые иначе никак не выполнить, например установку Xposed Framework. Также имеется поддержка NTFS-3G. Поскольку дистрибутив рассчитан в том числе на двойную загрузку, подобная возможность достаточно полезна.

Резюмируя впечатления: это AOSP, заточенный под ноутбуки и нетбуки. Некоторые приложения по определению работать не будут. Да и использование Android на устройствах без сенсорного экрана кажется нецелесообразным — его интерфейс на подобное не рассчитан (справедливости ради стоит сказать, что в Android имеется поддержка мыши, множества клавиатурных комбинаций и возможность навигации по интерфейсу приложений с помощью клавиатуры. — Прим. ред.).

Android-x86. Информация о версии

CONSOLE OS

Console OS представляется как форк, заточенный под современные x86-у- стройства (планшеты наподобие Surface 3). Поддерживаются исключительно UEFI-устройства. Кроме того, заявлена полная совместимость с NDK, более удобный для десктопов графический интерфейс и полноценная поддержка

OpenGL ES, что позволит запускать тяжелые современные игры. В платной версии, Console OS Pro, анонсируется также функция InstaSwitch — быстрое переключение с Windows на Android и обратно.

На практике же список поддерживаемых устройств крайне мал (только процессоры Intel). Система до сих пор находится в состоянии Development Release и толком не запускается в VirtualBox. Кроме того, InstaSwitch разработчик еще не реализовал, да и на доступных видео интерфейс пользователя не очень смахивает на десктоп-ориентированный.

Console OS сразу после запуска

В общем, задумка выглядит неплохо, но на практике в текущем состоянии это еще более урезанный форк, чем Android-x86. Более того, есть подозрение, что это мошенничество, — ибо единственный доступный разработчик все время «кормит завтраками». «Мы работаем, потерпите». Деньги же, собранные на Kickstarter, он не возвращает.

COPPERHEADOS

Это форк CyanogenMod с усиленной безопасностью. Он находится на ранней стадии разработки, но уже сейчас имеет довольно привлекательные возможности.

Самая, пожалуй, интересная из них — ядро, собранное с поддержкой PaX. PaX представляет собой подмножество патчсета GRSecurity, которое должно, во-пер- вых, усилить защиту против исполнения кода в области данных, во-вторых, обеспечить рандомизацию адресного пространства и усилить защиту стека, в-третьих.

Также используется усиленный аллокатор памяти, портированный из OpenBSD. Этот аллокатор уменьшает риск эксплуатации уязвимостей use-after-free и double free. Можно настроить его так, чтобы в конце больших аллокаций памяти размещались сторожевые страницы, что позволяет обнаруживать и предотвращать переполнения. Аналогичную опцию разработчики CopperheadOS реализовали и для маленьких аллокаций. Правда, по умолчанию эти возможности отключены из-за большого потребления памяти.

Кроме того, вместо Android-модели порождения процессов с помощью одного только fork() используется стандартная UNIX-модель fork()/exec(). Это позволяет рандомизироватьадресноепространство и некоторые другие сущности для каждого процесса. В Android-модели же они были одинаковыми для всех процессов, порожденных Zygote.

Также предусмотрена защита указателей функций. В частности, указатели на vDSO-функции после инициализации становятся доступными только для чте-

ния, а в libc перезаписываемые указатели устранены вообще.

Другие усовершенствования включают в себя удаление некоторых контекстов безопасности SELinux, усиленные настройки безопасности (например, пароли по умолчанию не отображаются), компиляцию SQLite с опцией SECURE_DELETE, что заставляет эту мини-СУБД перезаписывать удаляемый контент нулями, и многое другое.

Разработчики позиционируют CopperheadOS как Android для бизнеса и планируют поставлять телефоны на его основе. Это выглядит достаточно интересной идеей — как, впрочем, и сам форк. В отличие от некоторых описываемых форков, к разработке данного можно присоединиться на Гитхабе, то есть он полностью открыт.

Проект, хоть он и на ранней стадии разработки, кажется очень перспективным — в этом направлении мало кто работал (вспоминается разве что SEAndroid, наработки которого были включены в Android 5, а сам проект после этого закрылся), так что, возможно, он займет свою нишу среди бесчисленных Android-форков.

REPLICANT

Название этого форка — отсылка к фильму «Бегущий по лезвию», в котором репликантами называли искусственных людей. Впрочем, к форку это название имеет лишь косвенное отношение (репликанты ищут свободы, а данный форк позиционируется как совершенно свободный).

Его разработка началась в 2010-м, с целью сделать полностью свободный вариант прошивки HTC Dream, первого Android-телефона. После была предпринята попытка создать клон Google Play, к сожалению малоуспешная, — на данном поприще более преуспел F-Droid (который и заюзали разработчики Replicant).

Сейчас Replicant позиционируется как самый свободный форк. Связано это

стем, что даже для работы AOSP на модельном ряде Nexus требуются некоторые проприетарные драйверы (камера, GPS, Wi-Fi). Replicant же использует их свободные аналоги, написанные с нуля. Однако, поскольку данный клон не настолько распространен, как, к примеру, CyanogenMod, и разработчиков у него значительно меньше, его текущая версия соответствует версии Android 4.2.

На данный момент поддерживаются двенадцать устройств, среди них, например, Nexus S, Galaxy S, Galaxy Note, Galaxy Tab 2 10.1.

Помимо того что Replicant отстает от основной ветки AOSP, он в некоторых случаях может еще и ощутимо тормозить — у разработчиков просто нет ресурсов для реализации открытых драйверов 3D-ускорителя, так что в игры на нем поиграть не удастся. Также могут быть проблемы с GPS — практически все чипы используют при обмене информацией

сПО гаджета закрытые и недокументи-

рованные протоколы.

Именно разработчики Replicant обнаружили бэкдор в коде, отвечающем за взаимодействие с модемом (напомним, что в современных мобильных устройствах модемом именуют, по сути, совершенно отдельный процессор, работающий под управлением проприетарного ПО). Суть бэкдора заключалась в том, что со стороны модема может прийти некая команда, которая заставит слой, отвечающий за взаимодействие, совершить операцию, связанную с файловой системой. Вероятно,

как раз после этого случая разработчики Информация о сборке Replicant