GrapheneOS 表示 Pixel 11 最终还是支持 MTE。
GrapheneOS says Pixel 11 has MTE support after all

原始链接: https://grapheneos.social/@GrapheneOS/117194007157499435

要使用 Mastodon 网页应用,请启用 JavaScript。或者,也可以尝试适用于您平台的 Mastodon 原生应用。

GrapheneOS 最近澄清,Pixel 11 确实在硬件上支持 Arm 的内存标记扩展(MTE)。这是一项有助于检测缓冲区溢出和释放后使用(use-after-free)等内存安全漏洞的安全功能。 最初的困惑源于谷歌似乎并未在原生软件中启用 MTE,这导致人们猜测该功能要么缺失,要么因 CPU 缺陷而无法使用。Hacker News 社区的讨论认为,谷歌可能为了维持系统稳定性和性能而避免使用 MTE。启用后,一旦检测到内存违规,MTE 可能会导致应用程序和服务崩溃;而在缺乏完善的开发者修复机制的情况下,这会造成糟糕的用户体验。 批评者和 GrapheneOS 的支持者认为,未能利用 MTE 代表了高端硬件安全性的倒退。虽然有人推测谷歌是在优先考虑削减成本,但也有人认为该公司是在等待实现一种更精细的同步版本技术,类似于苹果的做法。无论原因如何,这场争论凸显了在强制执行严格安全标准与确保旗舰设备应有的用户体验稳定性之间,始终存在着紧张关系。
相关文章

原文
联系我们 contact @ memedata.com