Librera F-Droid
Play Books

取决于你的威胁模型

你只是想解决软件反诈并挡住流氓 App, 那 root 确实可以满足需求, 知名 App 不可能专门攻击 Magisk
你想抵抗远程攻击, 那就最好不要 root, 自己审查代码再编译安装, 且应该选用会持续更新安全补丁的 ROM
你要抗取证, 那国产设备就无法满足你的需求, 刷机后安全启动都没了, 别人拿到手机随便就能黑进去

国内绝大多数刷机用户的需求是第一种, 他们一般不关心安全

@AoEiuV020JP #20 只有解锁状态可以更改信任根, 且上锁解锁都会清空数据
https://source.android.com/docs/security/features/verifiedboot/device-state#user-settable-root-of-trust

如果 ROM 作者可以持续更新安全补丁和系统版本, 那原生系统对远程攻击会有更好的防护
手机解锁后对取证等本地攻击没有防护, 想在刷机后保证安全必须使用支持自定义签名回锁的设备

---

P4 和 P5 已经停止更新, 想要最佳安全性建议购买 Pixel 8 系列, 预算吃紧就买 7a 或 6a
Tensor 设备不需要 root, 用 ADB 就能开 VoLTE

随机出, 现在 Google 搜索大概有五六种样式

@kkk9 #2 这个连轻度游戏都撑不住吧, 只适合 24/7 挂梯且几乎完全不玩游戏的用户

Fairphone 还勉强可以考虑一下, 这个还是算了吧
想日常流畅使用还是建议买 Pixel 刷机, 目前还没有人发现 Pixel 硬件会传数据

sdk 编译自己需要的包, 然后用 imagebuilder 生成固件
能用官方编译好的二进制就不要自己编译

Free Software 不是 Free Beer

@chanwang #68 不过这个只能解锁刷, 对上锁机没有影响

@chanwang #68 https://android.googlesource.com/platform/external/avb/+/master/README.md#pixel-2-and-later

各大平台都开始禁爬, 剩下的全是 SEO 文章, 谷歌自己还用 AI 筛选结果
现在流行的做法是用谷歌搜 reddit, 目前 reddit 仍然允许游客和爬虫匿名访问

Fedora Silverblue 或 Workstation
不要用滚动发行版, 除非你把它当玩具玩

7a 多一年更新, 有小幅提升

垂直标签页可以用 Sidebery 配合自定义 CSS 实现

sudo echo max_parallel_downloads=16 >> /etc/dnf/dnf.conf

RHEL 核心仓库里的包都会持续打补丁, 所以包才那么少, 内核还有热更新补丁可以免重启
但最好还是亲自查一下更新记录

进设置把电池优化关掉