LineageOS 24
LineageOS 24 是这款流行的第三方 Android ROM 的最新版本,它因延长老旧手机和平板的可用寿命而受到赞赏,让它们在厂商停止支持很久之后仍能保持安全并避免进入垃圾填埋场。评论者一方面认可这种长寿命价值,另一方面也指出未打补丁的调制解调器和专有固件带来的未解决安全风险,以及银行和支付应用对解锁或定制 ROM 设备越来越强的阻碍。讨论还将 LineageOS 与 GrapheneOS 在安全、隐私和设备覆盖范围上的差异进行对比,并提到正在出现的在 x86 笔记本上运行 Android、以便重新利用旧硬件的尝试。
设备寿命与日常使用
- 许多人使用 LineageOS 来延长旧手机的寿命(Pixel 4a、OnePlus 6/6T/7、Poco F3),称赞它减少了臃肿软件并带来环境收益。
- 电池更换是一个争议点:有些人能买到便宜配件并自行更换;另一些人则认为即使有教程,仍然太贵或太难。
- 有些人报告即便是在较新的 Pixel 上也出现了小幅回退(例如 SMS/RCS 群发消息失败)。
- 当厂商停止更新时,Lineage 仍能让手机保持可用,但旧设备上的调制解调器/基带固件仍未打补丁。
银行应用、NFC 与可修复权
- 银行应用的反馈不一:许多应用在 Lineage 上可用,只要设备没有 root;另一些(Revolut、一些欧洲银行)会主动阻止 Lineage 或已 root 的手机,有时还会检查构建字符串。
- 变通办法:Magisk 隐藏 root、私有/工作资料,或者构建带有修改标识符的 ROM。
- 一些用户放弃了 NFC 支付或现代 TAN 应用,因为在定制 ROM 上让它们持续可用感觉就像一场不断上演的“猫鼠游戏”。
- 令人沮丧的是,纯 App 银行和身份证明流程破坏了硬件寿命,也违背了欧洲的可修复权目标。
安全性、固件与内核补丁
- 多条评论强调,如果设备不再获得厂商固件/基带更新,那么无论上层是否运行 LineageOS,几乎肯定都存在漏洞。
- 也有人认为,即便是持续更新的手机也很可能存在未修补的零日漏洞,不过 Pixel 被认为维护得相对较好。
- Lineage 已将一些高知名度的内核 CVE 回移植到即使已 EOL 的内核上,但参与者指出这只是例外;旧设备上的大多数固件、驱动和内核漏洞仍未修补。
- 对固件、内核和 HAL 的远程利用被强调为现实风险,而且不需要安装恶意应用。
LineageOS 与 GrapheneOS
- GrapheneOS 反复被描述为更安全/更注重隐私,并且更快发布 AOSP 和安全更新,但仅限于较新的 Pixel。
- 被归于 GrapheneOS 的功能包括:安全应用启动、硬化分配器、更高版本 Pixel 上的 MTE、Contact/Storage Scopes、安全粘贴、VPN 泄漏修复、更好的取证抗性、可重新锁定的引导加载器、集成通话录音,以及无需特权但可工作的 Google 服务集成。
- LineageOS 因广泛的硬件支持而受到赞扬,包括廉价和老旧设备,但也被批评在 AOSP 安全性上滞后、缺少一些标准保护、引导加载器处于解锁状态,以及没有官方 root 支持。
- 一种哲学张力出现在两类用户之间:一类优先追求最大的用户控制权(包括 root),另一类则接受更严格的模型以换取更强的安全性。
PC 和平板上的 Android
- 一个新的“generic” LineageOS 目标可运行在裸机 x86 PC、Apple Silicon Mac、Snapdragon X 笔记本以及类似设备上,被视为修复旧笔记本/平板的有前景方案。
- 目前的限制:硬件编解码器和摄像头支持不完整。
- 有些人质疑为什么在笔记本上用 Android 而不是 Linux;另一些人则提到 Android 更好的应用沙箱、更简单的 UX,以及应用可用性(包括仅移动端应用)。
摄像头与专有功能
- 一些用户回退到原厂 ROM,因为 Lineage 的摄像头质量(例如较旧的 Samsung/Xperia)不如厂商调校。
- 另一些人通过侧载 Google Camera 移植版改善了效果,不过这在很大程度上依赖于专有驱动和密钥,而这些在 Lineage 上可能很难或根本无法完全复现。
设备支持、生态与定价
- 对特定设备的支持可能会消失(例如 OnePlus 6/6T),原因是 kernel/eBPF 需求;维护者仍然依赖老旧的厂商内核。
- 设备支持由志愿者驱动:如果没有维护者拥有/关心某个型号,它就不会被支持。
- 有人要求提供一份官方的、当前可购买的推荐设备短名单;如今受支持列表偏向较旧硬件。
- “Lineage 只适用于 1000 美元设备”这一说法受到质疑;评论者指出有许多受支持的中国设备,以及低于约 200 美元的个人配置。