GrapheneOS confirma que el Pixel 11 sí tendrá soporte de MTE
GrapheneOS says Pixel 11 has MTE support after all
GrapheneOS ha anunciado que el Pixel 11 contará con soporte de Memory Tagging Extension (MTE), una tecnología de seguridad que ayuda a detectar y prevenir vulnerabilidades de memoria. Esta noticia llega después de que hubiera dudas sobre si el dispositivo la incluiría. El equipo de GrapheneOS, conocido por su enfoque en la privacidad y seguridad, ha confirmado que el hardware del Pixel 11 incluye MTE, lo que supone un avance significativo para la seguridad en Android.
Tenemos buenas noticias sobre el Pixel 11: todavía incluye soporte de MTE.
- chekibreki
Para cualquiera que no sepa qué significa MTE:
> Los errores de seguridad de memoria, que son errores en el manejo de memoria en lenguajes de programación nativos, son problemas comunes de código. Conducen a vulnerabilidades de seguridad así como a problemas de estabilidad.
> Armv9 introdujo la Extensión de Etiquetado de Memoria de Arm (MTE), una extensión de hardware que permite detectar errores de use-after-free y desbordamiento de búfer en tu código nativo.
- protimewaster
Desafortunadamente, creo que el titular es algo optimista comparado con la realidad.
El hilo da a entender que podría haberse desactivado debido a erratas o problemas de rendimiento. Básicamente, parece que el software que Google envía intencionalmente no usa MTE en el hardware del Pixel 11. Eso plantea la pregunta de... ¿qué sabe Google que está mal con MTE en el Pixel 11?
- iamnothere
Es absurdo que un proyecto pequeño como Graphene pueda dar vueltas alrededor de un gigante como Google en el ámbito de la seguridad. Casi hace preguntarse si algunas de esas vulnerabilidades se permiten existir intencionalmente.
Las vulnerabilidades en el sistema operativo móvil más popular del mundo (por volumen) podrían proporcionar una puerta trasera de espionaje global plausiblemente negable.
- moonshot5
Ingeniero de AOSP aquí;
No interactúo en absoluto con Graphene ni con su gente; solo soy un observador distante como la mayoría de la gente aquí.
Aun así, no puedo evitar pensar que Graphene parece querer quejarse de todo y cualquier cosa que no se ajuste a su caso de uso de nicho. (Por mucho que parezca querido aquí, la gente que instala sistemas Android personalizados es la definición misma de usuarios de nicho).
Mi actitud personal hacia Graphene parece volverse un poco más negativa con cada una de estas "peroratas" y dudo que me esforzara mucho por ayudarlos, incluso si tuviera exposición a ellos.
- loufe
Casi con seguridad voy a vivir con cualquier inconveniente en términos de calidad de cámara, duración de batería, etc. que venga con su teléfono Motorola cuando sea hora de actualizar. MTE es tan innegociable para la seguridad digital moderna en teléfonos que es una locura que Google esté tan de acuerdo con esta regresión.
Lo que especialmente me tiene atrapado últimamente es lo inseguros que se sienten básicamente todos los sistemas operativos de escritorio. Estoy en el punto de comprar una segunda y tercera GPU para mi escritorio para ejecutar mi correo electrónico y navegador en máquinas virtuales dedicadas porque todo se siente tan hermético como un colador. Qubes parece cada vez más atractivo en un mundo donde cada cadena de suministro de software de código abierto está bajo asedio, el software corporativo subprioriza la seguridad, y la mayoría de los sitios se detendrán en casi nada para vigilarte.
Realmente lamento esta nueva realidad donde MIS computadoras que COMPRÉ se sienten como si estuviera metiendo la mano a ciegas en una bolsa de papel llena de cuchillas de afeitar.
- colincowardly
Así que no solo un aumento de precio: menos RAM, rendimiento retrocediendo, características lisiadas/perdidas, un sistema de cámara que captura audio y video entrecortados e imperfectos a menudo, y Pixels saliendo de AOSP.
Google Pixel tiene la cuota de mercado que se merece.
- chasil
"Aparte de MTE, Google degradó la GPU de la serie Pixel 11 en comparación con la serie Pixel 10, además de reducir la RAM para los modelos Pro base."
Tomaré nota de no comprar este modelo.
¿Es este el peor lapso de control de calidad desde las fallas del núcleo del Nexus de Huawei?
- bushwart
¿No debería el titular decir "GrapheneOS: Pixel 11 tiene soporte MTE a nivel de hardware mínimo"?
Tal como está escrito, uno sacaría un mensaje completamente diferente del titular.