Recibimos el Pixel 10 que pedimos y confirmamos que admite el desbloqueo, la actualización de otra clave de arranque verificada y el bloqueo nuevamente. Es probable que nuestro soporte para Pixel 10 solo sea posible completarlo después de que terminemos de portar a Android 16 QPR1, que se lanzará en septiembre.

Es demasiado pronto para preguntarnos cuándo tendremos soporte para los nuevos teléfonos Pixel 10. Solo están disponibles para preordenar. Necesitamos tener acceso a los dispositivos y las imágenes de fábrica antes de poder comenzar a trabajar en esto. Si los nuevos Pixel aún brindan soporte de sistema operativo alternativo adecuado, podemos admitirlos. Será significativamente más trabajo de lo habitual admitir los nuevos teléfonos Pixel 10 desde que Android 16 eliminó los árboles de dispositivos Pixel del Proyecto de código abierto de Android. Sin embargo, eso ya era solo una parte de lo que necesitábamos para el soporte de dispositivos y lo solucionamos expandiendo nuestras herramientas automatizadas. Podremos usar nuestras herramientas automatizadas para admitir los nuevos dispositivos Pixel 10 siempre que aún brinden el soporte adecuado para instalar otro sistema operativo con todas las funciones de seguridad compatibles. No tenemos ninguna razón para creer que eso ya no es compatible. Simplemente va a ser significativamente más trabajo. Pixel 10 también tiene cambios de hardware mucho más significativos que el Pixel 6a a Pixel 9a que agregamos fácilmente. Todavía no sabemos cuánto tiempo va a llevar. No podemos estimar eso hasta un tiempo después de que hayamos comenzado a trabajar en ello. No podemos empezar a trabajar en ello hasta que tengamos los dispositivos y las imágenes.

CalyxOS publicó un anuncio sobre la salida tanto del fundador de la organización (Nicolas Merrill) como del desarrollador principal de CalyxOS (Chirayu Desai): Según su publicación, probablemente pasará entre 4 y 6 meses antes de que reanuden las actualizaciones con nuevas claves de firma. CalyxOS está atascado en el nivel de parche 2025-06-01. Los parches faltantes incluyen 2 vulnerabilidades de radio celular Exynos explotables de forma remota que se solucionaron para los Pixels en junio, junto con muchos problemas de alta gravedad para otros componentes. Hay un gran número de parches de AOSP programados para divulgación en septiembre. Android tiene lanzamientos importantes trimestrales. Android 16 QPR1 llegará en septiembre y cambia más en general que Android 16. Proporcionar parches completos de AOSP requiere la última versión, ya que solo se retroportan los parches de AOSP de alta/crítica gravedad. También es necesario para las actualizaciones de controladores y firmware de Pixel. Las claves de firma de arranque verificado no se pueden rotar. Su plan para cambiar todas las claves de firma requerirá reinstalar el sistema operativo para continuar recibiendo actualizaciones. Nicolas Merrill era la única persona con acceso a las claves de firma de CalyxOS. O no está entregando las claves de firma o no confían en él. GrapheneOS fue fundado como un proyecto de código abierto en 2014. En 2018, hubo un intento de toma de control del proyecto por parte de Copperhead, que era una empresa con fines de lucro fundada a finales de 2015. Copperhead debía patrocinar el proyecto y hacerlo sostenible. Tanto Nick como Chirayu estaban involucrados en esto. Chirayu Desai era un empleado a tiempo completo de Copperhead. El CEO tenía la intención de que él fuera el desarrollador principal de un nuevo sistema operativo cerrado bifurcado de nuestro proyecto. Nicolas Merrill estaba en contacto activo con Copperhead y quería un sistema operativo hecho para Calyx. Cuando el intento de toma de control fracasó, contrató a Chiyaru para hacer CalyxOS. CalyxOS nunca incorporó características de privacidad o seguridad comparables a GrapheneOS. Siempre fue un sistema operativo no endurecido, mucho más similar a LineageOS y /e/. A pesar de estar en un espacio diferente, Nick y Chirayu trabajaron arduamente para socavar la continuación de nuestro proyecto de código abierto junto con Copperhead. Calyx debería publicar información sobre por qué Nicolas Merrill fue degradado anteriormente y qué está sucediendo con las claves de firma y otra infraestructura que él controla. Los usuarios de CalyxOS merecen saber si se está negando a entregar claves, dominios, IPs, ASN, etc., y si Calyx considera que las claves están comprometidas. es la presentación ante la SEC para acciones emitidas en febrero de 2024 por una empresa de telecomunicaciones con fines de lucro fundada en 2019. Los propietarios de la empresa son Nicolas Merrill, Louis Rossmann y Steve Gerber. Esto plantea muchas preguntas, al igual que otra información disponible públicamente. Para los usuarios de CalyxOS que están considerando mudarse a GrapheneOS, deben saber que no solo es mucho más privado y seguro, sino que también tiene una mayor compatibilidad de aplicaciones y es muy fácil de instalar. es una comparación de terceros de alta calidad. Probablemente estarán más que felices con ello. Muchos usuarios de CalyxOS han estado expuestos a mucha información inexacta sobre GrapheneOS y historias fabricadas sobre nuestro equipo. Nuestro equipo es objeto de acoso de manera intensa. Estamos abiertos a perdonar y desbanear a las personas que participaron en esto en el pasado si van a detenerse y mejorar.