<div dir="ltr">Dan, I've been using the full Android OS + Google Services that ships with the Nexus 5x. I actually asked Matthew Garrett about his blog post which referenced signing whatever ROM he was installing ( <a href="https://mjg59.dreamwidth.org/31765.html">https://mjg59.dreamwidth.org/31765.html</a> ) when he gave a talk here about a week ago. He said that he's not following that procedure now because of the pace of updates, and that (from what I can recall) he's using the regular Android version that came with his Nexus device. He mentioned wanting to revisit the blog post, though.<div><br></div><div>One of the points Matthew made was that attackers will now download software updates, reverse engineer them to see what has changed, and then use that knowledge to craft attacks against unpatched software. So updating your computer / phone OS is even more important than ever these days.</div><div><br></div><div>It also makes me sad about all of the Android devices out there that are now basically insecure, and will never have any hope of being secure. If even your best device (i.e., Nexus / Pixel) can go unpatched against a well-known vulnerability (Dirty Cow) for about a month, that's not good. I thought this article does a good job in explaining many of the background issues around Copperhead and Android:  <a href="http://arstechnica.com/security/2016/08/copperhead-os-fix-android-security/">http://arstechnica.com/security/2016/08/copperhead-os-fix-android-security/</a></div><div><br></div><div>I'm personally not sure what I'll do with my phone. For right now and for the foreseeable future, though, it looks like both iPhone and Windows Phone have Android beat on security in the non-hackerdom, regular person / regular user circles, though.</div><div><br></div><div>Jim</div><div><br></div></div><br><div class="gmail_quote"><div dir="ltr">On Mon, Nov 7, 2016 at 9:31 AM Dan Krol <<a href="mailto:orblivion@gmail.com">orblivion@gmail.com</a>> wrote:<br></div><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><div dir="ltr" class="gmail_msg">Oh and I forgot my favorite part of OSMAnd - I can download an entire region of *wikipedia articles*. Again the interface for getting to them sucks, but it's cool to have that all offline, especially traveling around.<br class="gmail_msg"></div><div class="gmail_extra gmail_msg"><br class="gmail_msg"><div class="gmail_quote gmail_msg">On Mon, Nov 7, 2016 at 7:30 AM, Dan Krol <span dir="ltr" class="gmail_msg"><<a href="mailto:orblivion@gmail.com" class="gmail_msg" target="_blank">orblivion@gmail.com</a>></span> wrote:<br class="gmail_msg"><blockquote class="gmail_quote gmail_msg" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><div dir="ltr" class="gmail_msg">OSMand, because it's available on F-Droid. At least I used to use it for navigation; the interface isn't great. But I still use it to walk around, and it's really nice to be able to download an entire region.<br class="gmail_msg"><br class="gmail_msg">I heard <a href="http://maps.me" class="gmail_msg" target="_blank">maps.me</a> had a really good interface (it's commercial) and that it's (pretty much?) FOSS, and also uses OSM, but it didn't qualify for F-Droid yet. I think because of a dispute about using their servers (much like Signal). <a href="https://f-droid.org/forums/topic/maps-me/" class="gmail_msg" target="_blank">https://f-droid.org/forums/topic/maps-me/</a><br class="gmail_msg"></div><div class="m_1064207531933899100HOEnZb gmail_msg"><div class="m_1064207531933899100h5 gmail_msg"><div class="gmail_extra gmail_msg"><br class="gmail_msg"><div class="gmail_quote gmail_msg">On Mon, Nov 7, 2016 at 7:23 AM, sten <span dir="ltr" class="gmail_msg"><<a href="mailto:me@sud0.com" class="gmail_msg" target="_blank">me@sud0.com</a>></span> wrote:<br class="gmail_msg"><blockquote class="gmail_quote gmail_msg" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><span class="gmail_msg"><br class="gmail_msg"><br class="gmail_msg"><div class="gmail_quote gmail_msg"><div dir="ltr" class="gmail_msg">On Mon, Nov 7, 2016, 09:15 Dan Krol <<a href="mailto:orblivion@gmail.com" class="gmail_msg" target="_blank">orblivion@gmail.com</a>> wrote:<br class="gmail_msg"></div><blockquote class="gmail_quote gmail_msg" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><div dir="ltr" class="m_1064207531933899100m_-3124173449675021205m_-5656780098671691575gmail_msg gmail_msg"><div class="gmail_extra m_1064207531933899100m_-3124173449675021205m_-5656780098671691575gmail_msg gmail_msg"><div class="gmail_quote m_1064207531933899100m_-3124173449675021205m_-5656780098671691575gmail_msg gmail_msg"><blockquote class="gmail_quote m_1064207531933899100m_-3124173449675021205m_-5656780098671691575gmail_msg gmail_msg" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><u class="m_1064207531933899100m_-3124173449675021205m_-5656780098671691575gmail_msg gmail_msg"></u>




<div class="m_1064207531933899100m_-3124173449675021205m_-5656780098671691575gmail_msg gmail_msg"><div class="m_1064207531933899100m_-3124173449675021205m_-5656780098671691575gmail_msg gmail_msg"><br class="gmail_msg"></div></div></blockquote></div></div></div><div dir="ltr" class="m_1064207531933899100m_-3124173449675021205m_-5656780098671691575gmail_msg gmail_msg"><div class="gmail_extra m_1064207531933899100m_-3124173449675021205m_-5656780098671691575gmail_msg gmail_msg"><div class="gmail_quote m_1064207531933899100m_-3124173449675021205m_-5656780098671691575gmail_msg gmail_msg"><div class="m_1064207531933899100m_-3124173449675021205m_-5656780098671691575gmail_msg gmail_msg">Considering it. I'm just scoping things out for my next phone. I would need expensive new hardware to use Copperhead. It'd be nice to find something new and reliable with actual updates that works on my HTC One.</div></div></div></div></blockquote></div><div class="gmail_msg"><br class="gmail_msg"></div></span><div class="gmail_msg">Just on this last point, Copperhead is currently available for the Nexus 9, 5X and 6P. There's no download for the Pixel on their download page. While more expensive than not buying a new phone, you can find the 5X between $200-300 these days. </div><div class="gmail_msg"><br class="gmail_msg"></div><div class="gmail_msg">I'm looking at Copperhead, but I get my work email and calendar from GMail (grr) so I need to stick with Google services for now.</div><div class="gmail_msg"><br class="gmail_msg"></div><div class="gmail_msg"><thread hijack>What are folks using for navigation these days when not using Google services?</thread hijack></div><div class="gmail_quote gmail_msg"><blockquote class="gmail_quote gmail_msg" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">
</blockquote></div>
</blockquote></div><br class="gmail_msg"></div>
</div></div></blockquote></div><br class="gmail_msg"></div>
</blockquote></div>