Коли Pixel 11 зможе отримати GrapheneOS
Якщо оновлення Google для Pixel 11, що очікується в грудні 2026 року, міститиме захисну функцію, потрібну GrapheneOS, команда GrapheneOS сподівається додати підтримку телефона після грудня. Щойно GrapheneOS вийде для Pixel 11, він зʼявиться в нашому асортименті.
GrapheneOS спирається на захисну функцію, вбудовану в процесор телефона: вона допомагає зупиняти поширений тип атак. Google випустив Pixel 11, вимкнувши цю функцію. Тестова версія грудневого оновлення Google містить початкову підтримку цієї функції, і команда GrapheneOS чекає на фінальний реліз, щоб переконатися, що вона працює.
Технічні подробиці й заяви команди GrapheneOS
GrapheneOS вимагає від нових пристроїв апаратного тегування памʼяті (MTE). У Pixel 11 MTE є на апаратному рівні, а вийшов телефон із вимкненим у прошивці MTE. Android 17 QPR2 Beta 4 додав попередню підтримку MTE у прошивку, залишивши його вимкненим для операційної системи навіть у параметрах розробника. Проєкт увімкнув його на цій бета-версії для перевірки: MTE пройшов усі тести, а продуктивність за бенчмарками в нормі.
Більшу частину портування вже виконано. Якщо Android 17 QPR2, що очікується в грудні 2026 року, вийде з робочим MTE, проєкт сподівається завершити підтримку Pixel 11 після цього релізу.
Що робить MTE
MTE (Memory Tagging Extension) — апаратна функція безпеки процесорних ядер ARMv9, які стоять у Pixel починаючи з Pixel 8. GrapheneOS за замовчуванням використовує її, щоб захищати систему й сумісні застосунки від атак через помилки роботи з памʼяттю. Програмно цю функцію не додати: її мають забезпечувати процесор і прошивка.
Що заявляв проєкт GrapheneOS
-
«Сподіваємося, що зможемо додати підтримку серії Pixel 11 після грудня 2026 року, якщо в Android 17 QPR2 вийде хоча б мінімальна підтримка MTE у прошивці.»
-
«Апаратна підтримка MTE в ньому є, але він вийшов без її підтримки в прошивці. […] Бета-версія Android 17 QPR2 вийшла для Pixel 11 після наших перших публікацій про це й додала попередню підтримку MTE у прошивку, залишивши її повністю вимкненою для ОС, навіть як параметр для розробників.»
-
«Android 17 QPR2 вийде в грудні й, сподіваємося, дасть нам те, що потрібно для підтримки серії Pixel 11. […] ми можемо повернутися до Pixel 11 і завершити його підтримку, якщо вони випустять робочу підтримку MTE.»
-
«Продуктивність MTE на Pixel 11, схоже, в нормі. […] Його повернули в прошивку, але в Android 17 QPR2 Beta 4, що вийшов після нашої першої публікації про це, він досі вимкнений. Ми скористалися цим, щоб увімкнути його й протестувати. Він проходить усі наші тести та інші стандартні тести. Ми провели бенчмарки, і продуктивність у нормі.»
-
«MTE не було доступне в початковому релізі Pixel 11, але, схоже, його повертають у Android 17 QPR2. Ми протестували його з Android 17 QPR2 Beta 4, що вийшов після нашого першого допису, і за всіма нашими тестами він працює нормально. Продуктивність теж достатня. Якщо MTE виявиться повністю робочим в Android 17 QPR2, ми зможемо підтримувати Pixel 11.»
-
«Ми хочемо підтримувати Pixel 11, але він вийшов без підтримки MTE, і нам треба знати, що це працюватиме, перш ніж брати на себе зобовʼязання офіційної підтримки. Більшу частину портування ми вже завершили, і залишилось небагато, щоб випустити експериментальні збірки.»
-
«Pixel 10 повністю підтримується вже майже рік. Немає причин чекати. Підтримку Pixel 11 ще не завершено, і вона застопорилась через те, що MTE вимкнено в початковій прошивці з незрозумілих причин, адже MTE — обовʼязкова апаратна функція безпеки для GrapheneOS.»
-
«У нас хороші новини про Pixel 11. Апаратна підтримка MTE в ньому все ж є, принаймні мінімальна. Ми вважаємо, що вони прибрали більшу частину апаратного прискорення з кеша процесора, щоб зекономити. Вони зіпсували продуктивність, тож зрештою його повністю вимкнули у прошивці. Ним усе ще можна буде користуватись.»
-
«Ми маємо часткове портування GrapheneOS на серію Pixel 11 після тижня роботи над ним. Ми не можемо завершити портування через відсутність підтримки апаратного тегування памʼяті ARM у програмному забезпеченні, прошивці й майже напевно в апаратному забезпеченні. Схоже, Google вирізав важливу функцію безпеки заради економії.»
