GrapheneOS、Pixel 11のMTEサポートを確認
GrapheneOS says Pixel 11 has MTE support after all
GrapheneOSは、次期Pixel 11がハードウェアメモリタグ付け(MTE)をサポートすることを確認した。これは、セキュリティ強化を重視する同プロジェクトにとって重要な進展であり、メモリ安全性の向上が期待される。
Pixel 11にはMTEサポートが搭載されるという良い知らせがあります。
HNでの議論
132- chekibreki
MTEが何を表すのか知らない人のために:
> メモリ安全性バグとは、ネイティブプログラミング言語でのメモリ処理の誤りであり、一般的なコード問題です。セキュリティの脆弱性や安定性の問題につながります。
> Armv9はArm Memory Tagging Extension(MTE)を導入しました。これは、ネイティブコードのuse-after-freeやバッファオーバーフローのバグを検出できるハードウェア拡張機能です。
- protimewaster
残念ながら、見出しは現実よりもやや楽観的だと思います。
このスレッドの内容からすると、エラッタやパフォーマンスの問題で無効化された可能性があるように聞こえます。基本的に、Googleが出荷しているソフトウェアは、Pixel 11のハードウェアで意図的にMTEを使用していないように見えます。そうなると疑問が浮かびます...Pixel 11のMTEについて、Googleは何か問題を知っているのでしょうか?
- iamnothere
小さなプロジェクトであるGrapheneが、セキュリティの分野でGoogleのような巨人を凌駕しているのは、実に馬鹿げています。もしかすると、あの脆弱性のいくつかは意図的に存在させているのではないかと疑いたくなります。
世界で最も普及している(台数ベースで)モバイルOSの脆弱性は、 plausible deniability(もっともらしい否認可能性)を備えた世界的なスパイ活動のバックドアを提供する可能性があります。
- moonshot5
AOSPエンジニアです。
私はGrapheneやその関係者とは一切関わりがありません。ここの多くの人と同じように、遠くから見ているだけの観察者です。
それでも、Grapheneは自分たちのニッチなユースケースに合わないものすべてに対して文句を言いたがっているように思えてなりません。(ここで愛されているとはいえ、カスタムAndroid OSを焼く人々は、まさにニッチユーザーの定義です。)
私のGrapheneに対する個人的な態度は、こうした「愚痴」を聞くたびに少しずつ否定的になってきており、たとえ彼らと接する機会があっても、わざわざ手助けしようとは思わないでしょう。
- loufe
私はほぼ間違いなく、カメラの画質やバッテリー寿命などのどんな欠点があっても受け入れて、アップグレードの時期にはMotorolaの電話機を選ぶでしょう。MTEは現代のスマホのデジタルセキュリティにとって絶対に譲れないものであり、Googleがこのような後退を良しとしているのは正気の沙汰とは思えません。
最近特に心に残っているのは、基本的にすべてのデスクトップOSがいかに安全でないかということです。私はメールとブラウザを専用のVMで実行するために、デスクトップ用に2枚目と3枚目のGPUを購入するところです。なぜなら、すべてがザルのように水漏れする感じだからです。Qubesは、あらゆるオープンソースソフトウェアのサプライチェーンが包囲され、企業ソフトウェアがセキュリティを軽視し、ほとんどのサイトがあなたを監視するためにほとんど何でもするような世界において、ますます魅力的に思えます。
私はこの新しい現実を心から嘆いています。私が購入した私のコンピュータが、まるで刃のかみそりが入った紙袋に手を突っ込んで手探りしているかのように感じられるのです。
- colincowardly
値上げだけでなく、RAMの減少、パフォーマンスの後退、機能の縮小・喪失、音声と動画の録画がしばしば不完全でカクつくカメラシステム、そしてAOSPからのPixelの脱落。
Google Pixelは、それに見合った市場シェアを得ているのです。
- chasil
「MTEに加えて、GoogleはPixel 11シリーズのGPUをPixel 10シリーズと比較して格下げし、ベースモデルのProのRAMも削減しました。」
このモデルは買わないようにメモしておきます。
これは、Huawei Nexusのコア障害以来の最悪の品質管理の失態でしょうか?
- bushwart
見出しは「GrapheneOS:Pixel 11は最低限のハードウェアレベルのMTEサポートを備えている」と書くべきではないでしょうか?
現在の書き方では、見出しからまったく異なるメッセージを受け取ってしまいます。