Даступная новая версія праекта CalyxOS 2.8.0, які развівае прашыўку на аснове платформы Android 11, пазбаўленую ад прывязак да сэрвісаў Google і якая прадстаўляе дадатковыя сродкі для забеспячэння канфідэнцыйнасці і бяспекі. Гатовы варыянт прашыўкі падрыхтаваны для прылад Pixel (2, 2 XL, 3, 3a, 3 XL, 4, 4a, 4 XL і 5) і Xiaomi Mi A2.
Асаблівасці платформы:
- Штомесячнае фармаванне аўтаматычна ўсталёўваных абнаўленняў, улучальных актуальныя выпраўленні ўразлівасцяў.
- Першачарговая ўвага даванні шыфраваных камунікацый. Выкарыстанне па змаўчанні месэнджэра Signal. Убудаваная ў інтэрфейс здзяйснення званкоў падтрымка ажыццяўлення шыфраваных выклікаў праз Signal ці WhatsApp. Пастаўка паштовага кліента K-9 з падтрымкай OpenPGP. Выкарыстанне OpenKeychain для кіравання ключамі шыфравання.
- Падтрымка прылад з двума SIM-картамі і праграмуемымі SIM-картамі (eSIM, дазваляе падлучыцца да аператараў сотавых сетак праз актывацыю па QR-кодзе).
- Па змаўчанні выкарыстоўваецца браўзэр DuckDuckGo Browser з блакіроўкай рэкламы і трэкераў. У сістэме таксама ёсць Tor Browser.
- Інтэграваная падтрымка VPN – на выбар прадстаўлена магчымасць выхаду ў сетку праз бясплатныя VPN Calyx і Riseup.
- Пры выкарыстанні тэлефона ў рэжыме кропкі доступу даступная магчымасць арганізацыі выхаду праз VPN ці Tor.
- У якасці DNS-правайдэра даступны Cloudflare DNS.
- Для ўстаноўкі прыкладанняў прапанаваны каталог F-Droid і дадатак Aurora Store (альтэрнатыўны кліент для Google Play).
- Замест Google Network Location Provider для атрымання звестак аб месцазнаходжанні прапануецца праслойка для выкарыстання Mozilla Location Service ці DejaVu. Для пераўтварэння адрасоў у месцазнаходжанне (Geocoding Service) задзейнічаны OpenStreetMap Nominatim.
- Замест сэрвісаў Google пастаўляецца набор microG (альтэрнатыўная рэалізацыя API Google Play, Google Cloud Messaging і Google Maps, якая не патрабуе ўстаноўкі прапрыетарных кампанентаў Google). Уключэнне microG ажыццяўляецца па жаданні карыстальніка.
- Прадугледжана кнопка Panic для экстранай чысткі дадзеных і выдаленні вызначаных прыкладанняў.
- Забяспечана выключэнне з часопіса званкоў канфідэнцыйных нумароў тэлефонаў, такіх як тэлефоны даверу.
- Па змаўчанні ажыццяўляецца блакіроўка невядомых USB-прылад.
- Даступная функцыя адключэння Wi-Fi і Bluetooth, пасля вызначанага часу неактыўнасці.
- Для кіравання доступам прыкладанняў да сеткі прымяняецца міжсеткавы экран Datura.
- Для абароны ад падмены ці шкоднаснай змены прашыўкі на этапе загрузкі ажыццяўляецца верыфікацыя сістэмы па лічбавым подпісе.
- Інтэграваная аўтаматычная сістэма стварэння рэзервовых копій прыкладанняў. Магчымасць перамяшчэння зашыфраваных рэзервовых копій на USB-назапашвальнік або ў хмарнае сховішча Nextcloud.
- Маецца наглядны інтэрфейс для адсочвання паўнамоцтваў дадаткаў.
Сярод змен у новым выпуску:
- Па змаўчанні ўключаны круглыя піктаграмы і скругленыя куты дыялогаў.
- Перанесены жнівеньскія выпраўленні ўразлівасцяў з рэпазітара AOSP.
- Дададзена абарона ад выхаду ў сетку прылад, падлучаных праз hotspot, у абыход VPN у выпадку ўключэння налады "Allow clients to use VPNs".
- У налады "Settings -> Status bar -> System icons" дададзена магчымасць схавання піктаграм для выключэння мікрафона і камеры.
- Браўзэрны рухавічок Chromium абноўлены да версіі 91.0.4472.164.
- У SetupWizard дададзена кнопка для наладкі eSIM.
- Абноўлены версіі прыкладанняў.
Крыніца: opennet.ru