У нас больше нет активных серверов во Франции, и мы продолжаем процесс выхода из OVH. Мы будем менять наши ключи TLS и ключи аккаунта Let's Encrypt, закрепленные через accounturi. Ключи DNSSEC также могут быть изменены. Наши резервные копии зашифрованы и могут оставаться в OVH на данный момент. Наш App Store проверяет метаданные магазина приложений с помощью криптографической подписи и защиты от понижения версии, а также проверяет пакеты. Менеджер пакетов Android также имеет дополнительный уровень проверки подписи и защиты от понижения версии. Наш Системный Обновлятор проверяет обновления с помощью криптографической подписи и защиты от понижения версии, а также имеет еще один уровень как в update_engine, так и третий уровень через проверенную загрузку. Подписание имен каналов выпуска также запланировано. Наши зеркала обновлений в настоящее время размещены на спонсируемых серверах от ReliableSite (Лос-Анджелес, Майами) и Tempest (Лондон). Лондон является временным местоположением из-за экстренного переезда от провайдера, который покинул бизнес выделенных серверов и будет перемещен. Скоро появятся новые спонсируемые зеркала обновлений. Наша сеть ns1 anycast находится на Vultr, а сеть ns2 anycast на BuyVM, так как обе поддерживают BGP для объявления нашего собственного IP-пространства. Мы перемещаем наши основные веб-сайты/сетевые серверы, используемые для стандартных соединений ОС, в смесь местоположений Vultr+BuyVM. У нас есть 5 серверов в Канаде с OVH с большим количеством статического контента и базовыми сетевыми услугами: электронная почта, Matrix, форум для обсуждений, Mastodon и аттестация. Наша цель - переместить их на корневые серверы Netcup или аналогичного провайдера в краткосрочной перспективе, а затем на коллокированные серверы в Торонто в долгосрочной перспективе. Франция не является безопасной страной для проектов по защите конфиденциальности с открытым исходным кодом. Они ожидают наличие закладок в шифровании и для доступа к устройствам. Безопасные устройства и услуги не будут разрешены. Мы не чувствуем себя в безопасности, используя OVH даже для статического веб-сайта с серверами в Канаде/США через их дочерние компании в Канаде/США. Мы, вероятно, собирались выпустить экспериментальную поддержку Pixel 10 очень скоро, и это нарушается. Атаки на нашу команду с продолжающейся клеветой и преследованием усилились, рейды на наши чаты усилились и многое другое. Сейчас тяжело, и поддержка ценится.