Après une pause de près d'un an, CalyxOS est de retour. Pour ceux qui ne connaissent pas, et pour citer Wikipedia, il s'agit d'un système d'exploitation pour téléphones basé sur Android avec des logiciels majoritairement libres et open source. Il est produit par le Calyx Institute, une organisation américaine à but non lucratif, qui s'est fixé pour mission la confidentialité et la sécurité numérique pour tous. CalyxOS est une de ses activités principales. Pour la petite histoire, Nicholas Merrill, le fondateur, était auparavant propriétaire d'un petit fournisseur d'accès Internet. En 2004, il a contesté devant les tribunaux américains le régime des National Security Letters du Patriot Act, qui permettait notamment aux autorités d'obtenir certaines informations auprès d'entreprises. Cette procédure a duré environ dix ans et a contribué à influencer les règles concernant l'accès du FBI aux informations personnelles. Merrill a par la suite fondé le Calyx Institute en 2010.
La compatibilité de CalyxOS avec les services Google est assurée par microG, qui envoie beaucoup moins de données à Google que les Play Services de ce dernier. En pratique, la compatibilité logicielle est très bonne. Pour ce qui est du matériel, une bonne vingtaine de téléphones sont compatibles, dont beaucoup qui ne sont plus maintenus par leurs constructeurs, et qui peuvent donc avec une deuxième vie, par exemple le Pixel 5 de 2020, qu'on trouve facilement à 150€ d'occasion.
Le projet est comparable à LineageOS, à la différence que CalyxOS essaie de conserver les propriétés de sécurité d'un téléphone Android "officiel". Des applications comme Signal ou Tor sont mises en avant, et le bootloader est reverrouillé après installation, les mises à jour sont régulières et installables automatiquement, et elles sont signées et vérifiées. C'était d'ailleurs une des raison de la pause de près d'un an dans le projet: suite au départ de Nicholas Merrill et de Chirayu Desai, responsable technique de CalyxOS, les nouveaux responsables ont décidé:
- du changement des clefs et du processus de signature
- de la modernisation de l’infrastructure de développement
- de la stabilisation des cycles de publication des mises à jour
- de la révision et la mise à jour de la documentation d’utilisation et de développement, du wiki et des guides utilisateur
Cela a pris plus longtemps que prévu à l'origine. La traversée du désert est donc terminée et la nouvelle version (7.2.2.0) est disponible sur le site.
Aller plus loin
- L'annonce officielle (152 clics)
- La page Wikipedia (27 clics)
# c'est possible ?
Posté par lejocelyn (site web personnel) . Évalué à 4 (+2/-0).
Je pensais que le problème venait des téléphones et de leurs constructeurs, pas vraiment des ROMs.
[^] # Re: c'est possible ?
Posté par karteum59 (site web personnel) . Évalué à 6 (+4/-0).
Certains téléphones (pas nombreux d'après ma compréhension) permettent de flasher ses propres clés et re-verrouiller le bootloader. Calyxos fait usage de cette fonctionnalité (et ne sera donc logiquement disponible que sur les téléphones qui le permettent, i.e. une cible plus réduite que LineageOS).
Par contre, je déplore que Calyxos refuse le root (le discours ambiant "c'est très dangereux" m'a toujours laissé perplexe, notamment la différence de traitement avec un PC/laptop sur lequel avoir l'accès admin est une évidence). Je souhaiterais une distro dérivée d'AOSP qui me laisse rooter mon téléphone, tout en facilitant le re-verrouillage du bootloader (contrairement à LineageOS).
Envoyer un commentaire
Suivre le flux des commentaires
Note : les commentaires appartiennent à celles et ceux qui les ont postés. Nous n’en sommes pas responsables.