GrapheneOS: Pixel 11 все же получит поддержку MTE
GrapheneOS says Pixel 11 has MTE support after all
GrapheneOS объявила, что Pixel 11 будет поддерживать Memory Tagging Extension (MTE) — аппаратную защиту от ошибок памяти. Это опровергает ранее распространенные опасения о том, что Google откажется от MTE в своих будущих устройствах. Проект, известный своими усилиями по усилению безопасности Android, подтвердил эту новость в своем аккаунте в Mastodon, что стало неожиданным поворотом для сообщества, обеспокоенного будущим этой технологии.
У нас хорошие новости о Pixel 11: он все еще поддерживает MTE.
- chekibreki
Для тех, кто не знает, что такое MTE:
> Ошибки безопасности памяти, которые являются ошибками при обработке памяти в нативных языках программирования, являются распространенными проблемами кода. Они приводят к уязвимостям безопасности, а также к проблемам стабильности.
> Armv9 представила Arm Memory Tagging Extension (MTE) — аппаратное расширение, которое позволяет обнаруживать ошибки использования после освобождения (use-after-free) и переполнения буфера в вашем нативном коде.
- protimewaster
К сожалению, заголовок несколько оптимистичен по сравнению с реальностью, как мне кажется.
Из обсуждения складывается впечатление, что MTE могли отключить из-за ошибок в кремнии или проблем с производительностью. По сути, похоже, что программное обеспечение, которое Google поставляет, намеренно не использует MTE на оборудовании Pixel 11. Это поднимает вопрос... что Google знает о проблемах с MTE на Pixel 11?
- iamnothere
Это абсурд, что такой маленький проект, как Graphene, способен обойти такого гиганта, как Google, в сфере безопасности. Почти начинаешь задаваться вопросом, не допускаются ли некоторые из этих уязвимостей намеренно.
Уязвимости в самой популярной (по объему) мобильной ОС в мире могли бы обеспечить правдоподобно отрицаемый глобальный шпионский бэкдор.
- moonshot5
Инженер AOSP здесь;
Я вообще не взаимодействую с Graphene или их сотрудниками; я просто отдаленный наблюдатель, как и большинство здесь.
Тем не менее, я не могу не думать, что Graphene, похоже, хочет жаловаться на все и вся, что не соответствует их нишевому сценарию использования. (Как бы это ни было любимо здесь, люди, которые прошивают кастомные Android OS, являются самим определением нишевых пользователей.)
Мое личное отношение к Graphene становится немного более негативным с каждой такой "тирадой", и я сомневаюсь, что стал бы сильно напрягаться, чтобы помочь им, даже если бы имел с ними дело.
- loufe
Я почти наверняка смирюсь с любыми недостатками в качестве камеры, времени работы от батареи и т. д., когда придет время обновляться на их телефон Motorola. MTE — это такое неотъемлемое условие для современной цифровой безопасности на телефонах, что безумие, что Google так спокойно относится к этой регрессии.
Особенно засело в голове в последнее время, насколько незащищенными ощущаются практически все настольные ОС. Я уже дошел до того, что покупаю вторую и третью видеокарты для своего ПК, чтобы запускать почту и браузер в выделенных виртуальных машинах, потому что все кажется таким же водонепроницаемым, как решето. Qubes становится все более привлекательным в мире, где каждая цепочка поставок открытого ПО находится под осадой, корпоративное ПО недооценивает безопасность, а большинство сайтов готовы на все, чтобы следить за тобой.
Я искренне сожалею об этой новой реальности, где МОИ компьютеры, которые Я КУПИЛ, ощущаются так, будто я вслепую тянусь в бумажный пакет, полный лезвий.
- colincowardly
Так что не только повышение цены: меньше оперативной памяти, производительность деградирует, урезанные/потерянные функции, камера, которая часто захватывает прерывистое аудио и видео с дефектами, и Pixel'ы выпадают из AOSP.
Google Pixel имеет долю рынка, которую заслуживает.
- chasil
"Помимо MTE, Google понизил GPU серии Pixel 11 по сравнению с серией Pixel 10, а также уменьшил объем оперативной памяти для базовых моделей Pro."
Я отмечу, что не буду покупать эту модель.
Это худший провал контроля качества со времен отказов ядер Huawei Nexus?
- bushwart
Не должен ли заголовок гласить "GrapheneOS: Pixel 11 имеет минимальную аппаратную поддержку MTE"?
В текущей формулировке из заголовка можно вынести совершенно другое сообщение.