GrapheneOS官方账号在Mastodon平台发布了一则消息,内容涉及项目更新或安全公告,但具体细节未在摘要中体现。
正文
好的,这是根据您提供的英文内容,用中文重新陈述的文章主要内容,保留了关键细节,并删除了与主题无关的讨论(如关于字符限制的争论、用户间的闲聊等)。
关于Pixel 11的MTE(内存标记扩展)支持情况
GrapheneOS团队发布了关于Pixel 11系列手机在MTE支持方面的最新进展。好消息是,Pixel 11在硬件层面至少保留了MTE的最低限度支持。然而,谷歌为了节省成本,似乎移除了CPU缓存中的大部分硬件加速功能,导致性能严重下降,最终在固件层面完全禁用了MTE。
关键发现与现状:
- 固件与系统状态:在最新的Android 17 QPR2 Beta 4版本中,固件已重新添加了对MTE的支持。但系统层面仍通过向内核传递
arm64.nomte参数来强制禁用MTE。 - 启用方法:可以通过
fastboot oem mte on命令为MTE预留标签内存,并绕过固件的禁用参数,使用非官方内核来启用MTE。团队正在测试其功能完整性和性能表现。 - 性能测试:初步测试显示,在非对称模式下,MTE的开销仅为5%左右,性能表现尚可。这与谷歌最初因性能问题而完全移除MTE支持的说法似乎不符。
- 谷歌的沉默:GrapheneOS团队曾多次联系谷歌工程师询问MTE被禁用的原因,但未得到任何回应。自2025年6月谷歌从AOSP中移除Pixel支持后,双方的沟通渠道似乎已中断。
- 潜在原因猜测:团队推测,MTE被禁用可能并非单纯因为性能不佳,而是存在更严重的CPU勘误(CPU errata),导致功能本身存在缺陷。目前,他们只能通过逆向工程和依赖不可靠的泄露信息来了解情况。
- 其他硬件降级:除了MTE问题,Pixel 11系列相比Pixel 10,在GPU性能上有所降级,并且基础Pro型号的RAM容量也有所减少。
总结:
尽管谷歌在固件和系统中禁用了MTE,但Pixel 11的硬件仍具备支持它的潜力。GrapheneOS团队正在积极测试,并认为性能问题可能并非主因。他们担心MTE可能因硬件缺陷而无法正常工作,并正在努力查明真相。
评论
根据评论内容,总结如下:
主要观点与论据:
MTE功能被禁用,原因存疑
- 评论1指出MTE因性能差被禁用,可能是为了节省成本("disabled...to save money")。
- 评论9认为禁用可能源于硬件错误或性能问题,质疑谷歌是否知晓MTE缺陷("what does Google know is wrong with MTE on the Pixel 11?")。
- 评论15引用GrapheneOS说法:谷歌工程师无法提供信息,只能依赖逆向工程和不可靠的泄露,担忧MTE可能因CPU错误而损坏("MTE may actually be broken due to CPU errata")。
对谷歌决策的批评
- 评论4失望于Pixel 8引入MTE后,Pixel 11却禁用,认为谷歌不再重视软件安全("I thought this was a resurgence of the old Google...actually giving a f about software, security")。
- 评论5讽刺谷歌在旗舰机上仍试图省钱("A company making multi billions...still looking to save money")。
- 评论8列举Pixel 11的退步:涨价、减RAM、性能倒退、功能缺失,认为其市场份额合理("Google Pixel has the marketshare it deserves")。
- 评论10明确表示不购买该型号,并质疑这是否是质量控制的重大失误("Is this the worst quality control lapse...")。
对GrapheneOS的争议
- 评论12(AOSP工程师)批评GrapheneOS抱怨一切不符合其小众需求的行为,认为其“rant”令人反感("Graphene seems to want to complain about everything")。
- 评论14警告GrapheneOS不应依赖上游不承诺的功能,且若Pixel 11性能差,用户会归咎于GrapheneOS而非谷歌("people will associate their experience with GrapheneOS")。
- 评论11则赞赏GrapheneOS在安全领域超越谷歌,暗示谷歌可能故意留漏洞("Vulnerabilities...could provide a plausibly deniable global espionage backdoor")。
用户对安全与性能的权衡
- 评论13强调MTE对现代手机安全不可或缺,宁愿接受其他品牌(如摩托罗拉)的缺点("MTE is such a non-negotiable for modern digital security")。
- 评论7讨论手机双操作系统(电话OS与应用OS)的安全隐患,指出数据在加密前始终以明文形式存在("your data is always available in plaintext to the telephonic OS")。
平衡性总结:
- 支持禁用MTE的视角:认为可能因性能或硬件错误而合理禁用,且谷歌作为大公司有成本考量。
- 批评禁用MTE的视角:认为这是安全倒退,质疑谷歌动机,并赞赏GrapheneOS的坚持。
- 对GrapheneOS的争议:部分人认为其过于挑剔,可能损害自身品牌;另一部分人则视其为安全领域的标杆。