CalyxOS opublikowało ogłoszenie o odejściu zarówno założyciela organizacji (Nicolas Merrill), jak i głównego dewelopera CalyxOS (Chirayu Desai): Zgodnie z ich postem, prawdopodobnie minie od 4 do 6 miesięcy, zanim wznowią aktualizacje z nowymi kluczami podpisu. CalyxOS utknęło na poziomie łatek 2025-06-01. Brakujące łaty obejmują 2 zdalnie wykorzystywalne luki w radiu komórkowym Exynos, które zostały naprawione dla Pixeli w czerwcu, wraz z wieloma problemami o wysokim stopniu zagrożenia dla innych komponentów. Jest ogromna liczba łatek AOSP zaplanowanych do ujawnienia we wrześniu. Android ma kwartalne główne wydania. Android 16 QPR1 nadchodzi we wrześniu i wprowadza więcej zmian niż Android 16. Zapewnienie pełnych łatek AOSP wymaga najnowszego wydania, ponieważ tylko łaty AOSP o wysokim/krytycznym stopniu zagrożenia są przenoszone. Jest to również potrzebne do aktualizacji sterowników i oprogramowania układowego Pixel. Klucze podpisu zweryfikowanego rozruchu nie mogą być rotowane. Ich plan zmiany wszystkich kluczy podpisu będzie wymagał ponownej instalacji systemu operacyjnego, aby kontynuować otrzymywanie aktualizacji. Nicolas Merrill był jedyną osobą mającą dostęp do kluczy podpisu CalyxOS. Albo nie przekazuje kluczy podpisu, albo mu nie ufają. GrapheneOS zostało założone jako projekt open source w 2014 roku. W 2018 roku miała miejsce próba przejęcia projektu przez Copperhead, które było firmą nastawioną na zysk, założoną pod koniec 2015 roku. Copperhead miało sponsorować projekt i uczynić go zrównoważonym. Zarówno Nick, jak i Chirayu byli zaangażowani w to. Chirayu Desai był pracownikiem Copperhead na pełen etat. CEO zamierzał, aby był głównym deweloperem nowego zamkniętego systemu operacyjnego forkowanego z naszego projektu. Nicolas Merrill był w aktywnym kontakcie z Copperhead i chciał stworzyć system operacyjny dla Calyx. Kiedy próba przejęcia nie powiodła się, zatrudnił Chiyaru do stworzenia CalyxOS. CalyxOS nigdy nie wprowadziło funkcji prywatności ani bezpieczeństwa porównywalnych z GrapheneOS. Zawsze było to nieutwardzone OS, znacznie bardziej podobne do LineageOS i /e/. Mimo że działały w innej przestrzeni, Nick i Chirayu ciężko pracowali, aby podważyć kontynuację naszego projektu open source obok Copperhead. Calyx powinien opublikować informacje na temat tego, dlaczego Nicolas Merrill został wcześniej zdegradowany i co się dzieje z kluczami podpisu oraz inną infrastrukturą, którą kontroluje. Użytkownicy CalyxOS zasługują na to, aby wiedzieć, czy odmawia on przekazania kluczy, domen, adresów IP, ASN itp. i czy Calyx uważa klucze za skompromitowane. to zgłoszenie SEC dotyczące akcji wydanych w lutym 2024 roku przez zyskowną firmę telekomunikacyjną założoną w 2019 roku. Właścicielami firmy są Nicolas Merrill, Louis Rossmann i Steve Gerber. To rodzi wiele pytań, podobnie jak inne publicznie dostępne informacje. Dla użytkowników CalyxOS rozważających przejście na GrapheneOS, powinniście wiedzieć, że jest to nie tylko znacznie bardziej prywatne i bezpieczne, ale także ma szerszą kompatybilność aplikacji i jest bardzo łatwe do zainstalowania. to wysokiej jakości porównanie zewnętrzne. Prawdopodobnie będziecie z tego bardziej niż zadowoleni. Wielu użytkowników CalyxOS było narażonych na wiele nieprawdziwych informacji o GrapheneOS i sfabrykowanych historii o naszym zespole. Nasz zespół jest intensywnie atakowany przez nękanie. Jesteśmy otwarci na wybaczenie i zniesienie banów dla osób, które brały w tym udział w przeszłości, jeśli zamierzają przestać i poprawić się.
61,72K