Wir haben keine aktiven Server mehr in Frankreich und setzen den Prozess fort, OVH zu verlassen. Wir werden unsere TLS-Schlüssel und die Let's Encrypt-Kontoinformationen, die über accounturi festgelegt sind, rotieren. Auch die DNSSEC-Schlüssel können rotiert werden. Unsere Backups sind verschlüsselt und können vorerst bei OVH bleiben. Unser App Store überprüft die Metadaten des App Stores mit einer kryptografischen Signatur und Downgrade-Schutz sowie der Überprüfung der Pakete. Der Paketmanager von Android hat auch eine weitere Schicht der Signaturüberprüfung und des Downgrade-Schutzes. Unser System-Updater überprüft Updates mit einer kryptografischen Signatur und Downgrade-Schutz sowie einer weiteren Schicht in update_engine und einer dritten Schicht über Verified Boot. Auch die Signierung von Kanalnamen für Release-Kanäle ist geplant. Unsere Update-Spiegel werden derzeit auf gesponserten Servern von ReliableSite (Los Angeles, Miami) und Tempest (London) gehostet. London ist ein temporärer Standort aufgrund eines Notfallumzugs von einem Anbieter, der das Geschäft mit dedizierten Servern aufgegeben hat und umziehen wird. Weitere gesponserte Update-Spiegel sind in Planung. Unser ns1 Anycast-Netzwerk ist auf Vultr und unser ns2 Anycast-Netzwerk ist auf BuyVM, da beide BGP unterstützen, um unseren eigenen IP-Bereich anzukündigen. Wir verlagern unsere Hauptwebsite/Netzwerkserver, die für Standard-OS-Verbindungen verwendet werden, auf eine Mischung aus Vultr+BuyVM-Standorten. Wir haben 5 Server in Kanada bei OVH mit mehr als statischen Inhalten und grundlegenden Netzwerkdiensten: E-Mail, Matrix, Diskussionsforum, Mastodon und Attestierung. Unser Plan ist es, diese kurzfristig auf Netcup-Root-Server oder einen ähnlichen Anbieter zu verlagern und langfristig auf colocierte Server in Toronto. Frankreich ist kein sicheres Land für Open-Source-Privatsphäreprojekte. Sie erwarten Hintertüren in der Verschlüsselung und auch für den Zugriff auf Geräte. Sichere Geräte und Dienste werden nicht erlaubt sein. Wir fühlen uns nicht sicher, OVH selbst für eine statische Website mit Servern in Kanada/USA über deren Tochtergesellschaften in Kanada/USA zu nutzen. Wir hätten wahrscheinlich sehr bald experimentelle Pixel 10-Unterstützung veröffentlichen können, und das wird gestört. Die Angriffe auf unser Team mit fortlaufender Verleumdung und Belästigung haben sich verschärft, Überfälle auf unsere Chaträume haben zugenommen und mehr. Es ist gerade schwierig und Unterstützung wird geschätzt.