CalyxOS a publié une annonce concernant le départ à la fois du fondateur de l'organisation (Nicolas Merrill) et du développeur principal de CalyxOS (Chirayu Desai) : Selon leur publication, il faudra probablement entre 4 et 6 mois avant qu'ils ne reprennent les mises à jour avec de nouvelles clés de signature. CalyxOS est bloqué au niveau de patch 2025-06-01. Les patches manquants incluent 2 vulnérabilités exploitables à distance dans le radio cellulaire Exynos corrigées pour les Pixels en juin, ainsi que de nombreux problèmes de haute gravité pour d'autres composants. Un grand nombre de patches AOSP sont prévus pour divulgation en septembre. Android a des versions majeures trimestrielles. Android 16 QPR1 arrive en septembre et apporte plus de changements globaux qu'Android 16. Fournir des patches AOSP complets nécessite la dernière version, car seuls les patches AOSP de haute/critiques gravités sont rétroportés. Cela est également nécessaire pour les mises à jour des pilotes et du firmware Pixel. Les clés de signature de démarrage vérifié ne peuvent pas être tournées. Leur plan pour changer toutes les clés de signature nécessitera de réinstaller le système d'exploitation pour continuer à recevoir des mises à jour. Nicolas Merrill était la seule personne ayant accès aux clés de signature de CalyxOS. Soit il ne remet pas les clés de signature, soit ils ne lui font pas confiance. GrapheneOS a été fondé comme un projet open source en 2014. En 2018, il y a eu une tentative de prise de contrôle du projet par Copperhead, qui était une entreprise à but lucratif fondée fin 2015. Copperhead était censé sponsoriser le projet et le rendre durable. Nick et Chirayu étaient tous deux impliqués dans cela. Chirayu Desai était un employé à temps plein de Copperhead. Le PDG avait l'intention de le nommer développeur principal d'un nouveau système d'exploitation fermé dérivé de notre projet. Nicolas Merrill était en contact actif avec Copperhead et voulait un système d'exploitation créé pour Calyx. Lorsque la prise de contrôle a échoué, il a engagé Chiyaru pour créer CalyxOS. CalyxOS n'a jamais incorporé de fonctionnalités de confidentialité ou de sécurité comparables à celles de GrapheneOS. C'était toujours un système d'exploitation non durci, beaucoup plus similaire à LineageOS et /e/. Malgré le fait d'être dans un espace différent, Nick et Chirayu ont travaillé dur pour saper la continuité de notre projet open source aux côtés de Copperhead. Calyx devrait publier des informations sur les raisons pour lesquelles Nicolas Merrill a été précédemment rétrogradé et ce qui se passe avec les clés de signature et d'autres infrastructures qu'il contrôle. Les utilisateurs de CalyxOS méritent de savoir s'il refuse de remettre les clés, les domaines, les IP, les ASN, etc. et si Calyx considère les clés comme compromises. est le dépôt SEC pour des actions émises en février 2024 par une entreprise de télécommunications à but lucratif fondée en 2019. Les propriétaires de l'entreprise sont Nicolas Merrill, Louis Rossmann et Steve Gerber. Cela soulève beaucoup de questions, tout comme d'autres informations disponibles publiquement. Pour les utilisateurs de CalyxOS envisageant de passer à GrapheneOS, vous devez savoir que ce n'est pas seulement beaucoup plus privé et sécurisé, mais aussi qu'il a une compatibilité d'application plus large et est très facile à installer. est une comparaison de haute qualité de tiers. Vous serez probablement plus qu'heureux avec cela. De nombreux utilisateurs de CalyxOS ont été exposés à beaucoup d'informations inexactes sur GrapheneOS et à des histoires fabriquées sur notre équipe. Notre équipe est fortement ciblée par le harcèlement. Nous sommes ouverts à pardonner et à débannir les personnes qui ont participé à cela dans le passé si elles vont arrêter et faire mieux.