GrapheneOS: Pixel 11 aparat yaddaş etiketləməsini itirib

GrapheneOS layihəsi bir həftəlik işdən sonra sərtləşdirilmiş Android paylaşımının Pixel 11 seriyasına qismən portunu hazırladığını, lakin telefonlar ARM aparat yaddaş etiketləməsini (MTE) dəstəkləmədiyi üçün onu tamamlaya bilmədiyini bildirdi. 29 avqustda dərc olunan paylaşımda layihə dəstəyin proqram təminatında və firmware-də, "demək olar ki, əminliklə aparatda da" olmadığını, Google-ın pul qənaət etmək üçün mühüm təhlükəsizlik funksiyasını kəsdiyini qeyd edib.

MTE nədən qoruyur

Layihəyə görə MTE çərdək və hər standart baza əməliyyat sistemi prosesi daxil olmaqla bütün baza sistemində istifadə olunur və yalnız bir neçə cihaza xas prosesdə müvəqqəti söndürülür. O, demək olar ki, bütün uzaqdan istismarlara və bir çox lokal istismara qarşı müdafiəni xeyli gücləndirir. Pixel 8 aparat MTE dəstəyi ilə 2023-cü ilin oktyabrında təqdim edilib; GrapheneOS onu hardened_malloc-a inteqrasiya edib həmin ay bütün sistemdə istifadə etməyə başlayıb. Android və Pixel sistemi onu heç vaxt standart olaraq işə salmayıb, Android 16-dakı Advanced Protection Mode isə yalnız bir neçə proses üçün aktivləşdirir.

Apple-ın variantı və tətbiqlərin qoşulması

Apple-ın Memory Integrity Enforcement (MIE) funksiyası iPhone 17-də həmişə aktivdir. Layihə onu ən yeni standart genişlənmələrdən istifadə edən yüksək keyfiyyətli MTE tətbiqi kimi təsvir edir: çərdəyin ən təhlükəsiz rejimində və istifadəçi məkanının böyük hissəsində işləyir. Nə Apple-ın MIE-si, nə də Android 16+ AAPM istifadəçinin quraşdırdığı tətbiqlərdə MTE-dən istifadə edir, əgər onlar açıq şəkildə qoşulmasa. GrapheneOS onu daha çox tətbiq üçün avtomatik aktivləşdirir və hər tətbiq üçün açar təklif edir, uyğun olmayan tətbiqlər üçün söndürmə imkanı da var. Layihə qeyd edir ki, nə iOS, nə də Android tərtibatçıları qoşulmağa təşviq etmir; Apple sənədləri performans və sabitlik problemləri ilə bağlı xəbərdarlıq edir, hətta Signal da qoşulmur.

Pixel 11 nə verir və nə qədər başa gəlir

Pixel 11 yenə də təkmilləşdirmələr gətirir: post-kvant təhlükəsiz verified boot-a (ML-DSA) keçid, Samsung Shannon IMS-in AOSP IMS ilə əvəzlənməsi və "ilk açılışdan əvvəl" vəziyyətində məlumat çıxarılmasına qarşı müdafiəni xeyli gücləndirməli olan Titan M3. Buna baxmayaraq layihə telefonları həddindən artıq bahalı hesab edir: prosessorda cüzi təkmilləşdirmə, eyni zəif GPU və Pro-nun baza modellərində azaldılmış RAM müqabilində daha yüksək qiymət; mobil radio isə Qualcomm-un ancaq əvvəlki nəslinə çatıb. Müqayisə üçün Snapdragon 8 Elite Gen 5 təxminən 40% daha yüksək tək nüvəli, 80% daha yüksək çoxnüvəli və iki dəfədən çox GPU performansı, daha yaxşı radio və MTE dəstəyi təklif edir; GrapheneOS-lu ilk Motorola cihazında məhz bu nəsil olacaq. Layihə əlavə edir ki, Android 16 ilə Pixel dəstəyi AOSP-dən çıxarılıb və bu, Pixel-ləri bir çox digər cihazdan daha çətin dəstəklənən edir.