CalyxOS publicó un anuncio sobre la salida tanto del fundador de la organización (Nicolas Merrill) como del desarrollador principal de CalyxOS (Chirayu Desai): Según su publicación, probablemente pasará entre 4 y 6 meses antes de que reanuden las actualizaciones con nuevas claves de firma. CalyxOS está atascado en el nivel de parche 2025-06-01. Los parches faltantes incluyen 2 vulnerabilidades de radio celular Exynos explotables de forma remota que se solucionaron para los Pixels en junio, junto con muchos problemas de alta gravedad para otros componentes. Hay un gran número de parches de AOSP programados para divulgación en septiembre. Android tiene lanzamientos importantes trimestrales. Android 16 QPR1 llegará en septiembre y cambia más en general que Android 16. Proporcionar parches completos de AOSP requiere la última versión, ya que solo se retroportan los parches de AOSP de alta/crítica gravedad. También es necesario para las actualizaciones de controladores y firmware de Pixel. Las claves de firma de arranque verificado no se pueden rotar. Su plan para cambiar todas las claves de firma requerirá reinstalar el sistema operativo para continuar recibiendo actualizaciones. Nicolas Merrill era la única persona con acceso a las claves de firma de CalyxOS. O no está entregando las claves de firma o no confían en él. GrapheneOS fue fundado como un proyecto de código abierto en 2014. En 2018, hubo un intento de toma de control del proyecto por parte de Copperhead, que era una empresa con fines de lucro fundada a finales de 2015. Copperhead debía patrocinar el proyecto y hacerlo sostenible. Tanto Nick como Chirayu estaban involucrados en esto. Chirayu Desai era un empleado a tiempo completo de Copperhead. El CEO tenía la intención de que él fuera el desarrollador principal de un nuevo sistema operativo cerrado bifurcado de nuestro proyecto. Nicolas Merrill estaba en contacto activo con Copperhead y quería un sistema operativo hecho para Calyx. Cuando el intento de toma de control fracasó, contrató a Chiyaru para hacer CalyxOS. CalyxOS nunca incorporó características de privacidad o seguridad comparables a GrapheneOS. Siempre fue un sistema operativo no endurecido, mucho más similar a LineageOS y /e/. A pesar de estar en un espacio diferente, Nick y Chirayu trabajaron arduamente para socavar la continuación de nuestro proyecto de código abierto junto con Copperhead. Calyx debería publicar información sobre por qué Nicolas Merrill fue degradado anteriormente y qué está sucediendo con las claves de firma y otra infraestructura que él controla. Los usuarios de CalyxOS merecen saber si se está negando a entregar claves, dominios, IPs, ASN, etc., y si Calyx considera que las claves están comprometidas. es la presentación ante la SEC para acciones emitidas en febrero de 2024 por una empresa de telecomunicaciones con fines de lucro fundada en 2019. Los propietarios de la empresa son Nicolas Merrill, Louis Rossmann y Steve Gerber. Esto plantea muchas preguntas, al igual que otra información disponible públicamente. Para los usuarios de CalyxOS que están considerando mudarse a GrapheneOS, deben saber que no solo es mucho más privado y seguro, sino que también tiene una mayor compatibilidad de aplicaciones y es muy fácil de instalar. es una comparación de terceros de alta calidad. Probablemente estarán más que felices con ello. Muchos usuarios de CalyxOS han estado expuestos a mucha información inexacta sobre GrapheneOS y historias fabricadas sobre nuestro equipo. Nuestro equipo es objeto de acoso de manera intensa. Estamos abiertos a perdonar y desbanear a las personas que participaron en esto en el pasado si van a detenerse y mejorar.