世界を動かす技術を、日本語で。

GrapheneOSプロジェクト:Pixel 11はハードウェアメモリタグ付け(MTE)をサポートしなくなりました

2026年8月30日原文(bsky.app)

概要

  • Blueskyatproto.com に関する情報案内。
  • JavaScript 必須の高度なWebアプリケーション。
  • GrapheneOS のPixel 11シリーズ向け移植状況。
  • ARMハードウェアメモリタグ付け サポート不足による問題。
  • Googleが セキュリティ機能 をコスト削減のため省略した可能性。

インタラクティブWebアプリケーションの要件

  • 本アプリケーションは 高いインタラクティブ性 を持つWebアプリケーション。
  • JavaScript の実行が必須条件。
  • シンプルな HTMLインターフェース は利用可能だが、本サービスの主旨ではない。
  • ユーザー体験の多くが JavaScript機能 に依存。
  • JavaScript無効環境では 十分な利用不可

Blueskyとatproto.comの案内

  • Bluesky の詳細情報は bsky.social で提供。
  • atproto.com でもプロトコルや技術情報を掲載。
  • 利用開始や技術理解に 公式サイト が有用。
  • 最新動向やアップデートも 公式リソース で確認可能。

GrapheneOSのPixel 11シリーズ移植状況

  • GrapheneOS のPixel 11シリーズ向け 部分移植 を実施。
  • 移植作業は 1週間 で進行。
  • 完全な移植 には至らず、現状は部分的な対応のみ。
  • 主な障害は ARMハードウェアメモリタグ付け のサポート不足。
  • ソフトウェア・ファームウェア・おそらく ハードウェア側 の未対応が原因。

Googleによるセキュリティ機能の省略

  • Google がコスト削減のため 重要なセキュリティ機能 を省略した可能性。
  • 省略されたのは ARMメモリタグ付け 機能。
  • セキュリティ強化 の観点から懸念点。
  • 今後の対応やサポート状況に注目が必要。

Hackerたちの意見

なんだよ、MTEはすごく期待できる技術なのに、今はセキュリティが必要な時期なのに。マジでひどい展開だわ。世界がもっと安全になる必要があるのに、後退するなんてありえない。

残念だな。Google自身も、ストックビルドではほとんど活用してなかったし。何かシリコンや開発コストを削減することにしたのかな。Motorolaとのパートナーシップには期待してるし、9 ProがEOLになったら、その結果をちゃんと見てみるつもり。

MTE/AndroidやMIE/iOSについてあまり理解してないけど、説明も混乱するよね。 - AppleがiOSにMIEをうまく統合したって言ってるのに - iOSはMTEにオプトインすることを奨励してないし… Appleのドキュメントでは、開発者にパフォーマンスや安定性の問題を警告してる。だから、iOSにとってこの特別なセキュリティ機能は、Apple自身のiOSアプリでしか使えないってことなのかな?それに、> Signalですらオプトインしてないって。私たちのアプローチは、標準アロケーターでMTEを強制的に使わせることができるんだけど、つまりSignalや他のアプリもGrapheneでMTEに登録されてるってこと?

これはひどい開発じゃなくて、GrapheneOSの開発者たちが奇跡を起こせないだけだよ。セキュリティがダウングレードしたら、重要な機能がある限り、電話のサポートを続けるのは無理だよね。

それに、Pixel 11はPixel 10に比べてほんの少しの改善しかないし、RAMも少なくて高いって言ってる。要するに、買わない方がいい、Motorolaの電話を待てってことだね。

Pixel 11はCPUの微増強があって、同じくパワー不足のGPUとProモデルのRAMが減ってる。新しいメジャーバージョンのセキュアエレメント(Titan M3)があって、強いパスフレーズがないユーザーにとっては、Before First Unlockの状態セキュリティが大幅に改善される可能性がある。パフォーマンスと効率の観点からはラジオも良くなってるけど、Qualcommにはまだ1世代以上遅れてる。セルラーロジックのファームウェアもセキュリティのダウングレードかもしれないけど、ユーザー空間のコードはAOSP IMSコードに移行したことでよりセキュアになってる。もしこれらのデバイスがMTEを削除してなければ、ほんの少しセキュリティが良くなったサイドグレードだったのに。MTEを取り除くことで、GrapheneOSにとってこれらのデバイスは台無しになった。Pixel 11シリーズをサポートすることはできるけど、Pixel 8以前のセキュリティに大きく後退することになる。PACとBTIはあるけど、MTEはPixel 8の主な改善点だったからね。

彼らには理由があるんだろうね。Pixelは9以降、どんどん悪くなってる。

「Pixel 11シリーズは、CPUの改善が微々たるもので、同じくパワー不足のGPUとProのベースモデルのRAMが減ってるから、すごく高い。ようやくQualcommの前の世代に追いついたって感じ。高すぎるし、アップグレードも印象的じゃないし、MTEを失うのはひどい。」ってことは、評価は低いってことだね?

AOSP/Pixelハードウェアセキュリティの人、何か教えてくれない?このタイミングはおかしいよね、特にAppleもこのアプローチを検証してるのに。

おそらく、Googleがそれを使ってないから、払う必要がないってことじゃないかな。GrapheneOSが望むものをサポートする義務はないし。

Pixel 11の決定で、Pixelに対する残ってたリスペクトが全部なくなったわ。プロダクトデザインとハードウェアチームが、お互いにどれだけクソなものを作れるか競ってる感じ。

最近のハードウェア購入の中で、Pixel 9 Proが一番タイミング良かった気がする。10は物理SIMスロットをなくして、Googleはその年にデバイステリーのゴタゴタを始めたけど、改善はほとんどなかった。16GBのRAMと512GBのストレージを持ってるけど、コンポーネントの価格上昇で容量が減っていく兆候が見える。来年のMotorolaがどうなるか、すごく興味あるけどね。

Hacker Newsで議論の続きを見る