Google为省钱砍掉Pixel 11的MTE
GrapheneOS project: pixel 11 no longer supports hardware memory tagging (MTE)
GrapheneOS团队经过一周努力,完成了Pixel 11系列的初步移植工作,但最终无法完成完整移植。根本原因在于Google在软件、固件乃至硬件层面都移除了对ARM硬件内存标记(MTE)的支持。这一关键安全功能的缺失,使得GrapheneOS无法在Pixel 11上提供应有的内存保护。团队推测,Google此举很可能是为了节省成本而做出的妥协。对于依赖GrapheneOS进行安全加固的用户而言,Pixel 11系列的安全性将大打折扣,这引发了对Google在硬件安全策略上取舍的广泛讨论。
Google似乎为了省钱而砍掉了一项重要的安全功能。