A CalyxOS publicou um anúncio sobre a saída tanto do fundador da organização (Nicolas Merrill) quanto do desenvolvedor principal do CalyxOS (Chirayu Desai): De acordo com a publicação deles, provavelmente levará de 4 a 6 meses antes que eles retomem as atualizações com novas chaves de assinatura. O CalyxOS está preso no nível de patch 2025-06-01. Os patches ausentes incluem 2 vulnerabilidades de rádio celular Exynos exploráveis remotamente corrigidas para os Pixels em junho, juntamente com muitos problemas de alta severidade para outros componentes. Há um grande número de patches AOSP programados para divulgação em setembro. O Android tem lançamentos principais trimestrais. O Android 16 QPR1 está chegando em setembro e traz mais mudanças no geral do que o Android 16. Fornecer patches AOSP completos requer o lançamento mais recente, uma vez que apenas patches AOSP de alta/crítica severidade são retroportados. Isso também é necessário para as atualizações de driver e firmware do Pixel. As chaves de assinatura de inicialização verificada não podem ser rotacionadas. O plano deles para mudar todas as chaves de assinatura exigirá a reinstalação do sistema operacional para continuar recebendo atualizações. Nicolas Merrill era a única pessoa com acesso às chaves de assinatura do CalyxOS. Ou ele não está entregando as chaves de assinatura ou eles não confiam nele. O GrapheneOS foi fundado como um projeto de código aberto em 2014. Em 2018, houve uma tentativa de tomada do projeto pela Copperhead, que era uma empresa com fins lucrativos fundada no final de 2015. A Copperhead deveria patrocinar o projeto e torná-lo sustentável. Tanto Nick quanto Chirayu estavam envolvidos nisso. Chirayu Desai era um funcionário em tempo integral da Copperhead. O CEO pretendia que ele fosse o desenvolvedor principal de um novo sistema operacional fechado, bifurcado do nosso projeto. Nicolas Merrill estava em contato ativo com a Copperhead e queria um sistema operacional feito para o Calyx. Quando a tentativa de tomada falhou, ele contratou Chiyaru para fazer o CalyxOS. O CalyxOS nunca incorporou recursos de privacidade ou segurança comparáveis ao GrapheneOS. Sempre foi um sistema operacional não endurecido, muito mais semelhante ao LineageOS e /e/. Apesar de estarem em um espaço diferente, Nick e Chirayu trabalharam arduamente para minar a continuidade do nosso projeto de código aberto ao lado da Copperhead. A Calyx deveria publicar informações sobre por que Nicolas Merrill foi anteriormente rebaixado e o que está acontecendo com as chaves de assinatura e outras infraestruturas que ele controla. Os usuários do CalyxOS merecem saber se ele está se recusando a entregar chaves, domínios, IPs, ASN, etc. e se a Calyx considera as chaves comprometidas. é o registro da SEC para ações emitidas em fevereiro de 2024 por uma empresa de telecomunicações com fins lucrativos fundada em 2019. Os proprietários da empresa são Nicolas Merrill, Louis Rossmann e Steve Gerber. Isso levanta muitas questões, assim como outras informações disponíveis publicamente. Para os usuários do CalyxOS que estão considerando mudar para o GrapheneOS, você deve saber que não é apenas muito mais privado e seguro, mas também tem uma compatibilidade de aplicativos mais ampla e é muito fácil de instalar. é uma comparação de terceiros de alta qualidade. Você provavelmente ficará mais do que satisfeito com isso. Muitos usuários do CalyxOS foram expostos a muitas informações imprecisas sobre o GrapheneOS e histórias fabricadas sobre nossa equipe. Nossa equipe é fortemente alvo de assédio. Estamos abertos a perdoar e desbloquear pessoas que participaram disso no passado, se elas pararem e fizerem melhor.