LineageOS avec PaX pour le ZTE Open C
Comme promis dans les commentaires sur mon précédent article, voici ma version récente de LineageOS ayant pour principale nouveauté l’ajout de PaX afin de durcir le noyau du ZTE Open C.
Journal des modifications :
- MODIFICATION CONCERNANT LINEAGEOS :
Démarrage en « slub_debug=P slab_nomerge »
Amélioration de l’énergie en activant le mode « NO_WIFI_STATS »
Désactivation du DRM Widevine
Randomisation des adresses MAC avant l’association
Optimisation de Zygote
Utilisation des notifications privées par défaut sur le verrouillage d’écran
Début du marquage des applications nécessaire pour l’activation de PaX MPROTECT
Ajout d’une ligne indiquant le statut de PaX dans le menu « Paramètres –> A propos » du téléphone.
Désactivation de statistique et de rapport d’erreur. - MODIFICATION DU NOYAU LINUX :
Durcissement de la configuration du noyau en utilisant les recommandations du KSPP
Ajout du patch PaX pour durcir le noyau qui en a bien besoin
Note: L’option MPROTECT est fonctionnelle mais non activée pour ne pas casser les applications utilisant du javascript. comme le HTMLViewer, le Browser etc…
J’ai commenté du « print » dans la couche MSM (avec la description « NO-SPAM ») pour dépolluer le dmesg.
Quelques backports pour avoir un port fonctionnel de PaX
Backport des Kconfig de Grsecurity
Ajout de « android_aid.h » provenant de CopperheadOS afin d’utiliser PaX MPROTECT à l’avenir.
Restriction sur config.gz, timer_list, timer_stats et kallsyms.
Application d’une recommandation de Grsecurity sur user_namespace.c
Suppression de l’avertissement « SECTION_MISMATCH » qui apparaît avec PaX
Passage du numéro de compilation du noyau en 1337
- PREVISION POUR LA SUITE :
Peaufinage de mon port de PaX
Ajout du patch Grsecurity 3.4.7 (notamment pour avoir une meilleure journalisation)
Étudier la possibilité de passer le noyau en version 3.10
Passage sur LineageOS 14.1 (car la version 13.0 basée sur android 6.0.1 n’est officiellement plus maintenue)
Optimisation à faire pour économiser les faibles ressources du matériel surtout avec les versions récentes de LineageOS. - LIEN DE TELECHARGEMENT : http://dl.free.fr/ke2mMtHTj
MD5 = ee211a235828dba3495dce69f96ef543
Source: Public-sharing
Je tiens à remercier encore une fois KonstaKANG pour la qualité de son travail laissé accessible et que j’ai pu récupérer comme base pour le ZTE Open C.
Je rappel également que c’est un port non-officiel de recherche maintenu seul de mon coté et par conséquent qu’il s’adresse aux utilisateurs expérimentés.
