Andromxda 🇺🇦🇵🇸🇹🇼

You used to have an account on infosec.exchange, right? We have an 11000 character limit here. This would be perfect for long announcements, like your recent announcement and explanation of security preview releases. That way, you wouldn't have to make long threads, which seems to annoy some people in heated discussions.

2025-09-15 04:19:54 GMT

- reply

There literally are official battery replacement kits (as well as other replacement parts) being sold by @npub1ulc…x3hg
https://www.ifixit.com/Parts/Google_Phone?q=battery
https://www.ifixit.com/Wiki/Google_Pixel_Battery_Replacement

2025-08-07 15:34:35 GMT

- reply

In order for that to happen, Private Space needs to become much better and accessible (the upstream implementation just sucks). The default AOSP/GrapheneOS launcher doesn't even allow you to place widgets from Private Space apps or shortcuts to Private Space apps on the home screen. This is not good UX, and it's why I prefer work profiles.
Please consider collecting more feedback from the community before deprecating work profiles.

2025-07-22 14:59:30 GMT

- reply

Typical low-quality Fox News reporting, nothing to be surprised about

2025-06-21 21:52:07 GMT

- reply

What exactly would be the difference between someone meeting your requirements and selling devices with GrapheneOS preinstalled vs. having them make a custom device? Which features/requirements would you add to the list for a custom device?

2025-06-21 19:11:27 GMT

- reply

Thanks for the clarification. By meeting your requirements, you mean that someone would be able to buy that device with the stock OS installed, unlock the bootloader, flash GrapheneOS, and re-lock the bootloader, just like with Pixels nowadays, right? (as well as all the other required hardware security features, etc. of course)

2025-06-21 19:01:19 GMT

- reply

I know you said you have no percise timeline, but when you say end of 2026, are you talking about the launch of the actual devices, or the launch of your crowdfunding campaign?

2025-06-04 05:57:16 GMT

@npub1kwa…e0nj Has GrapheneOS put any measures in place to mitigate [TikTag](https://github.com/compsec-snu/tiktag )?

2025-05-24 06:54:58 GMT

- reply

Couldn't you rip them out of the stock Pixel OS image using adevtool, similar to how you do it with carrier config data, and offer them in the GrapheneOS App Store?

2025-05-18 14:59:48 GMT

- reply

Why don't you offer Google's TTS engine in the GrapheneOS app repository and use that together with TalkBack as the foundation for an easy accessibility setup wizard?

2025-03-15 23:06:57 GMT

- reply

I don't want to ping all of these accounts, so I formatted the user names as Markdown code blocks<li><code>@npub1kwa…e0nj</code></li><li><code>@npub1vcc…wpxh</code></li><li><code>@flawedworld</code></li><li><code>@npub1wl2…yx8n</code></li><li><code>@npub1kum…f5zd</code></li><li><code>@matchboxbananasynergy</code></li><li><code>@soupslurpr</code></li><li><code>@other8026</code></li><li><code>@rene_mobile</code></li><li><code>@divested</code></li><li><code>@npub1j3k…7hwz</code></li><li><code>@S1m</code></li><li><code>@celenity</code></li><li><code>@npub1wfp…w2m9</code></li><li><code>@accrescent</code></li><li><code>@lberrymage</code></li><li><code>@npub1km4…27f7</code></li><li><code>@npub10jp…9wpp</code></li><li><code>@npub1rx6…pdar</code></li><li><code>@npub18wv…53pp</code></li><li><code>@npub1ded…870q</code></li><li><code>@npub1rkw…5q62</code></li><li><code>@npub1gsu…fy6l</code></li><li><code>@npub1ukj…94hr</code></li><li><code>@npub1c4m…wtqs</code></li><li><code>@npub1ukv…jwnz</code></li><li><code>@npub178l…pc86</code></li><li><code>@npub1pck…vfn4</code></li><li><code>@npub1t2q…n4vh</code></li>
Edit: I fucked up and didn't enable Markdown formatting in Soapbox (my Mastodon web client of choice) so I pinged all of these accounts accidentally. I'm very sorry.
Second edit: God damn, why doesn't Mastodon have Markdown support by default? Why do instances need to be running glitch-soc, and why does each client individually have to support this? Come on, Lemmy has had Markdown support from the beginning.
Another edit: Some of the mentions might actually be broken, because Mastodon can't decide whether to render them as Markdown code blocks or as mentions. So if you don't see the instance, just add @infosec.exchange to the user name.

2025-03-10 18:34:26 GMT

- reply

Is the VM image downloaded from Google servers? If so, do you plan to offer a proxy, like you do for other Google services?

2025-03-05 21:23:09 GMT

- reply

I honestly think that refurbished devices are always overpriced as fuck. Just get a used device from a reputable seller on eBay. Yeah, ebay isn't exactly great, but they give you buyer protections and a money back guarantee. The other option would be to fine a local seller, for example on Facebook Marketplace or another platform, meet with them in person, and actually verify that the device you're buying is in good condition. You can also pay in cash then. I prefer any of those solutions over overpriced refurbished devices.

2025-03-05 20:37:23 GMT

- reply

Get a used device then?

2025-02-20 23:16:07 GMT

- reply

Go to the Wi-Fi settings, tap on the network, and then select "Privacy". You should now see this:
Now go ahead a switch this from the default option to "Use per-network randomized MAC".
https://media.infosec.exchange/infosec.exchange/media_attachments/files/114/038/758/522/547/001/original/20f939b3b98b7fb2.png

2025-02-20 23:13:38 GMT

- reply

Yeah that's probably it. I was also speculating about some issues with DHCPv6.
I would try disabling IPv6 in the router settings, that's probably the easiest fix.

2025-02-20 21:51:15 GMT

- reply

@npub1kwa…e0nj Could this have something to do with the fairly recent changes that were made to the iptables/nftables and bpf rules? Have other users reported similar issues?

2025-02-20 21:39:08 GMT

- reply

<li>Intermittent DNS issues with some names eg duckduckgo.com</li>
> I wonder if (2) is due to ipv6 being preferred over ipv4 for local wifi lans? I noticed I couldn't browse to the local wifi router anymore under grapheneos. Never had a problem before or with a multitude of other devices.
Do you use a VPN? Some VPNs disable LAN access by default. IIRC the free version of Proton VPN doesn't allow you to access LAN while connected at all.

2025-02-13 21:36:53 GMT

- reply

What exactly?

2025-02-13 21:34:54 GMT

- reply

Why do you think this is an issue?

2025-01-31 11:45:10 GMT

- reply

> It seems hard to justify us buying a device for someone to review it.
Couldn't you lend them one of the test devices you already have? DistroWatch is pretty reputable and has been around for a long time, so I wouldn't worry.

2025-01-28 14:57:14 GMT

- reply

Was genau an der Aussage ist jetzt falsch?
Der Nutzer @npub1v9q…45pc hat in diesem Thread https://sueden.social/users/maggus/statuses/113851083728570526 ein Video von Techlore verlinkt, welches voller Falschinformationen und Verdrehungen von Tatsachen ist. Ich habe darauf geantwortet, worauf der Nutzer ein weiters Video verlinkt hat, diesmal von Louis Rossmann (und wieder voller Falschinformationen). @npub1kwa…e0nj hat darauf hingewiesen, dass es sich hierbei um eine Person handelt, die offen rechte bis rechtsextremistische Ansichten verbreitet, und Mitglied des Forums [Kiwi Farms](https://de.wikipedia.org/wiki/Kiwi_Farms ) (ich empfehle wirklich den Wikipedia Artikel dazu zu lesen, am besten auch die Englische Version, da diese mehr Informationen enthält und näher ins Detail geht) ist, was natürlich ein klarer Widerspruch zur Pride-Flagge im Anzeigenamen und der Antifa-Flagge im Profil-Banner von @npub1v9q…45pc ist. Darum ging es aber in dem gesamten Thread überhaupt nicht, das ist nur eine Kleinigkeit am Rande.
Das Hauptproblem ist, dass Techlore und Louis Rossmann gezielt falsche Informationen über das GrapheneOS Projekt verbreiten, was der offizielle GrapheneOS Mastodon Account natürlich richtigstellen muss. Das ganze ist bestens in dem verlinkten Thread beschrieben, deshalb muss ich hier nicht genauer drauf eingehen.

2025-01-27 14:18:43 GMT

- reply

Ich würde eher sagen: Vorsicht vor Missverständnissen und Falschinformationen!
Accrescent ist keine Alternative oder Ersatz für F-Droid. Die beiden Systeme sind fundamental unterschiedlich und lassen sich nicht wirklich miteinander vergleichen. Accrescent ist eine Open Source Alternative zum Google Play Store und dessen App-Distributionsmodell. Wie im Play Store kompilieren Entwickler ihre Apps hier selbst und signieren sie mit ihren eigenen Schlüsseln. Das ist der große Unterschied zu F-Droid. Hier wird nämlich nur der Source Code vom Entwickler veröffentlicht und die Kompilierung und Signierung der App erfolgt auf einem F-Droid Server und ohne Einflüsse des Entwicklers (mit Ausnahme von Apps, welche Reproducible Builds unterstützen). Der Fokus auf Privatsphäre bei Accrescent liegt darin, dass Nutzer im Vergleich zum Play Store kein Konto benötigen, mit dem sie sich anmelden und dass das Backend Open Source ist. Der Nutzer ist selbst dafür verantwortlich zu entscheiden, welchen Apps er denn seine Daten anvertraut und welchen nicht. Die Apps werden so zum Download angeboten, wie sie vom Entwickler bereit gestellt werden. Aus der Perspektive der Sicherheit ist dieser Ansatz dem von F-Droid klar überlegen. Die Sicherheitsmängel von F-Droid sind klar dokumentiert: https://privsec.dev/posts/android/f-droid-security-issues/

2025-01-19 15:11:05 GMT

- reply

Das hab ich nie behauptet. Im Video wird aber alles mögliche verdreht, so dass es dem Ersteller passt und wichtige Informationen werden weggelassen.
> Davon abgesehen widersprichst du dir selbst. Wenn das Falschinformationen in dem Video sind, müsste sich dahingehend ja nichts ändern.
Beides ist im Video enthalten. Sowohl veraltete Inhalte, als auch gezielte Falschinformationen, angefangen bei der CopperheadOS Situation. Hierzu empfehle ich z.B. dieses GitHub repo, welches alles rund um CopperheadOS einfach Mal gesammelt und veröffentlicht hat. James Donaldson ist ein notorischer Lügner und Betrüger, deshalb hat ihm das natürlich nicht gepasst und er hat versucht das Repository über einen falschen DMCA claim von GitLab zu löschen. https://github.com/yegortimoshenko/copperhead-takeover/tree/928e8ea5e9c603d7058311e4ae05f33aa40ba621
Trotz den erdrückenden Beweisen versucht Techlore irgendwie noch die Schuld auf Daniel Micay und GrapheneOS zu schieben 🤔🤦🏻‍♂️
Nun zu Louis Rossmann: Der Typ hat jahrelang auf YouTube erzählt wie toll er denn FOSS Software fände, nun arbeitet er mit FUTO zusammen, einer Firma die komerzielle "source-available" Software verkauft. Seit der Aktion kann ich den einfach nicht mehr respektieren. Das von dir verlinkte GrapheneOS Video wiederspricht jeglichen Fakten und basiert auf reiner künstlicher Dramatisierung und Inszenierung. Hier sind absolut keine faktenbasierten Inhalte enthalten. Eine Monate später konnte man in anderen Videos übrigens erkennen dass Louis Rossmann selbst GrapheneOS weiter auf seinem Telefon nutzt, also ist der Titel des Videos auch noch komplett gelogen. Der offizielle GrapheneOS Account hat auch auf deinen Post geantwortet und weitere Mythen klargestellt.
Abschließend lässt sich sagen, weder CopperheadOS und die beteiligten Personen, Techlore (und Leute wie Jonah Aragon die dazugehören und auch für die Verbreitung von Falschinformationen bekannt sind), noch Louis Rossmann sind vertraunswürdige Quellen in dieser Sache.

2025-01-18 20:58:23 GMT

- reply

<li>Das Video ist fast 4 Jahre alt, in dieser Zeit hat sich unglaublich vieles geändert, was <a href="https://grapheneos.social/@GrapheneOS" class="u-url mention" rel="nofollow noopener" target="_blank">@GrapheneOS</a> angeht</li><li>Der Kanal, der dieses Video veröffentlicht hat, verbreitet seit geraumer Zeit Falschinformationen, mit dem Ziel, das <a href="https://infosec.exchange/tags/GrapheneOS" class="mention hashtag" rel="tag">#GrapheneOS</a> Projekt zu diskreditieren und ist ganz bestimmt keine vertrauenswürdige Quelle, was dieses Thema angeht.</li>
Ich kann nur empfehlen, sich genauer mit dem Thema auseinanderzusetzen, statt blind diese stark veralteten und gezielt falschen Informationen weiterzuverbreiten.

2025-01-17 01:05:36 GMT

@npub1kwa…e0nj Any comments from you about the current situation regarding Proton and Andy Yen? You've worked with them in the past, right? I'd like to hear your take on this.

2024-12-26 22:49:16 GMT

- reply

I saw that you are hiring. I also saw that you have a LinkedIn profile, but you didn't post the job offer there? What's the point of maintaining a LinkedIn account, if you aren't posting job adverts?

2024-12-26 22:31:44 GMT

- reply

That's pretty unfortunate, I didn't know that. How about directly applying for a grant from Horizon Europe, like other organizations, even ones that you work with, like @npub19kd…t56d have successfully done in the past? As far as I know Canada joined the program last year https://euraxess.ec.europa.eu/worldwide/north-america/news/canada-joins-horizon-europe

2024-12-26 16:10:37 GMT

@npub1kwa…e0nj Consider applying for [@nlnet](https://social.nlnet.nl/@nlnet )'s Mobifree program
https://nlnet.nl/mobifree/

2024-12-19 18:45:51 GMT

- reply

How good is the ActivityPub integration? Can it be considered a good alternative to @npub1p6k…khwm?

2024-11-19 14:33:18 GMT

- reply

Any comments on that, and how it relates to #GrapheneOS?