Custom Kernel können dein Betriebssystem instabiel machen, oder im schlimmsten Fall dein Smartphone zerstören (z.B. CPU wird aufgrund der Übertaktung zu heiß,...)
Die Kernel bereitsteller weigern sich zum Großteil Übertaktung reinzusetzen.
Und selbst WENN der SoC zu heiß wird so schaltet das Telefon ab oder freezt sodass nach Neustart alles wieder beim alten ist.
Also bitt erzähl nicht solche Ammenmärchen.
Zudem lässt sich mit dem Kernel einiges machen, hier mal einige Auszüge meines Kernels beim Nexus 4:
Voltage Senkungen um 125mV, Takt Frequenz gelockt auf 1GHZ, Eco Mode sodass nur 2 Kerne beanspricht werden, standart Governor gegen selbst erstellten Governor ausgetauscht zum Energie sparen, Ram Voltage verringert, mpdecision gegen Hotplug Treiber ausgetauscht, Thermal Steuerung manuell justiert, GPU runtergetaktet sowie Governor geändert, I/O Scheduler verändert, Vibration verringert...
Das sind nur die großen Änderungen die ich vorgenommen hab welche direkt mal die Akkulaufzeit MASSIVST verlängert haben.
Ja, da man mit CM ein gerootetes Smartphone hat, können Apps quasi machen was sie wollen, solange man so nicht mit Zugriffsbeschränkungssoftware einschränkt. Diese Software (Superuser) wird aber in CM gleich mitinstalliert
Und wieder ammenmärchen.
Die Apps können auch ohne Root machen was sie wollen solang du sie installierst akzeptierst du das sie machen dürfen was sie wollen.
Interessant wird es erst wenn eine App Root Rechte möchte wie bsp Greenify, Busybox, SuperSU oder Titanium Backup.
Sobald eine App nach diesem Zugriff erfragt (Erfolgt Seperat!) und du diese App nicht kennst lehnst du es einfach ab.
Bei Normalen Apps gibt es jetzt dazu die von dir angesprochene Möglichkeit Rechte zu entziehen. So braucht bsp eine Taschenlampe nicht das Recht zu telefonieren oder ins Internet einzuwählen.
Updates des CM werden durch erneutes flashen ermöglicht?
Vollkommen korrekt.
Sobald eine neue Version draußen ist kannst du dir diese auf dein Telefon laden und sie über deine jetztige flashen, und das coole daran ist das CM inzwischen einen eigenen Updater hat.
Du kannst selbst bestimmen ob er nach Updates suchen soll und diese dann direkt One Click flashen.