GrapheneOS

GrapheneOS 的官方项目账号与成员账号服务器。

GrapheneOS 大概率将在 2027 年被预装到市售设备上

GrapheneOS 官方 Mastodon 帖子与项目成员讨论：Motorola Mobility（联想旗下）已与 GrapheneOS 官方建立合作伙伴关系，将帮助把 GrapheneOS 适配到其未来部分机型。首批支持 GrapheneOS 的是 2027 年发布的高端旗舰，后续会扩展到包括入门机型在内的其他设备，前提是满足 GrapheneOS 对更新和安全特性的要求。摩托罗拉还在改进硬件以符合要求，并协助移植 GrapheneOS。有用户表示对 2027 年首发预装持怀疑态度，但官方补充回复称该设备大概率会支持，只是未必在首发时即有 GrapheneOS。整体来看这是隐私/开源安全系统生态的一次实质进展，目前主要仍依赖 Pixel 系设备，摩托罗拉的加入拓宽了硬件选择。

收藏11 天前

从现金转向信用卡、PayPal 等是一场持续性的隐私灾难

GrapheneOS 官方账号转发 @darkwolf 的观点：人类历史上私人对话和交易基本是隐私的，执法机构也能胜任工作；隐私技术可以恢复这一历史隐私规范。作者们支持并使用 Monero 等开源隐私项目，认为从现金转向信用卡、PayPal 等持续造成隐私灾难，比特币和以太坊目前同样如此。短帖，立场鲜明，但信息量有限，主要是观点陈述加对 Monero 的支持，缺少具体论据或新事实，讨论入口集中在现金 vs 加密货币隐私辩论上。

收藏11 天前

Android 17 是 3.x 以来首次未同步 AOSP 就新增 API 的版本

GrapheneOS 团队指出，Android 17 QPR1 首次在 3.x 之后没有向 AOSP 发布，导致非 Google 的 OEM 和 AOSP 衍生项目无法直接获取新 API。他们已将代码移植到 Android 17 QPR1，但因未获发布权限，只能将 Pixel 的固件、内核驱动、用户态驱动和 HAL 反向移植回 Android 17。 9 月安全公告还包含一些适用于非 Pixel 设备的补丁，但尚未通过官方安全公告或预览补丁渠道提供，要到 2026 年 12 月的 Android 17 QPR2 才正式开放。 GrapheneOS 批评 Google 对标准 Android 平台安全补丁的管控，认为这给了 Pixel 数月优势，同时指出 GPL 源代码请求延迟数周。团队表示，支持 Pixel 的难度显著增加，但短期内 Pixel 11 系列仍是最佳适配对象；Motorola 合作将让未来设备支持更顺畅。社区讨论涉及 QPR1/QPR3 是否永久 Pixel 独占、AI 加速逆向工程下安全补丁发布是否等于漏洞披露、以及这一做法是否构成不正当竞争。

收藏15 天前

Moving from cash to credit cards, PayPal, etc. is an ongoing privacy disaster

收藏22 天前

Copyright does more harm than good and should be abolished

收藏25 天前

GrapheneOS 全面重构内置应用，Messaging 将支持 RCS 端到端加密

GrapheneOS 宣布全面重构内置应用，Messaging 应用将用 Android Compose 重写全新 UI，并计划支持 RCS 端到端加密（MLS），摆脱对 Google Messages 的依赖。 AOSP Gallery 将被完全替换，Keyboard 也在 overhaul 中。团队近期大量招聘，资源从纯基础 OS 转向 bundled apps。

收藏27 天前

GrapheneOS：Pixel 11 终究有 MTE 支持

GrapheneOS 测试发现 Pixel 11 硬件层面仍支持 MTE（内存标签扩展），但 Google 在固件中强制禁用了它。绕过固件限制后，非对称模式 MTE 开销仅约 5%，性能损失不大。 Google 未回应 GrapheneOS 多次询问，原因不明——可能是性能问题，也可能是 CPU errata。Android 17 QPR2 Beta 4 固件已重新加入 MTE 支持，但 OS 层仍被强制关闭。

收藏31 天前

Google 似乎砍掉了 Pixel 11 系列的 ARM 硬件内存标记支持

Google 在 Pixel 11 系列上移除了 ARM 硬件内存标记（MTE）支持，导致 GrapheneOS 无法完成移植。 ARM 内存标记可大幅提升对远程和本地漏洞的防护。 Pixel 8 于 2023 年 10 月首发支持该功能，但 Android 系统从未默认启用。Apple 在 iPhone 17 上通过 Memory Integrity Enforcement 全面启用 MTE。 Pixel 11 虽有后量子安全启动和 Titan M3 等改进，但内存标记的缺失使整体安全性倒退。GrapheneOS 认为这是 Google 为省钱而削减安全功能。

收藏35 天前

GrapheneOS 与摩托罗拉合作：首批支持普通非折叠手机

GrapheneOS 宣布与 Motorola 合作，首批支持普通非折叠设备。2026 年款 Motorola Signature、Razr Fold、Razr Ultra 接近要求但缺少 MTE 和安全元件集成，2027 年款将补齐。采用 Snapdragon 芯片而非 Tensor，Motorola 承担大部分移植工作。Pixel 支持难度增加，AOSP 16 已移除对 Pixel 的支持。计划后续支持 Razr 折叠系列。

收藏43 天前

Google 将部分 Android 源码从 Git 推送改为 Google Drive 下载，GrapheneOS 指其违反 GPLv2

Google 将部分 Android 源码的获取方式从 Git tag 推送改为通过 Google Forms 申请后从 Google Drive 下载 tarball，处理速度从几小时拖到数周，GrapheneOS 认为这违反 GPLv2 义务。该变更仅影响 Pixel 设备，Motorola 设备不受影响，GrapheneOS 计划为 Motorola 设备自行托管 AOSP 仓库。

收藏45 天前