Достъпна е нова версия на проекта CalyxOS 2.8.0, която разработва фърмуер на базата на платформата Android 11, освободен от връзки с услугите на Google и предоставящ дополнительные средства за защита на личната информация и сигурността. Готовият вариант на фърмуера е подготвен за устройства Pixel (2, 2 XL, 3, 3a, 3 XL, 4, 4a, 4 XL и 5) и Xiaomi Mi A2.
Характеристики на платформата:
- Месечното генериране на автоматично инсталирани обновления, включващи актуални поправки на уязвимости.
- Особено внимание се обръща на предоставянето на криптирани комуникации. Използването на Signal като стандартно приложение за съобщения. Вградената поддръжка за извършване на криптирани обаждания чрез Signal или WhatsApp в интерфейса на телефонните обаждания. Доставя се пощенски клиент K-9 с поддръжка на OpenPGP. Използване на OpenKeychain за управление на криптографските ключове.

- Поддръжка на устройства с две SIM карти и програмируеми SIM карти (eSIM, позволяващи свързване с оператори на мобилни мрежи чрез активиране с QR код).
- По подразбиране се използва браузърът DuckDuckGo с блокиране на реклами и тракери. В системата също така е наличен Tor Browser.
- Интегрирана поддръжка VPN — предоставя се възможност за свързване към интернет чрез безплатни VPN услуги Calyx и Riseup.
- При използване на телефона в режим на точка за достъп е налична възможност за организиране на свързване чрез VPN или Tor.
- Като DNS доставчик е наличен Cloudflare DNS.
- За инсталиране на приложения е предложен каталог F-Droid и приложението Aurora Store (алтернативен клиент за Google Play).

- Вместо Google Network Location Provider за получаване на информация за местоположението е предложена прослойка за използване на Mozilla Location Service или DejaVu. За преобразуване на адреси в местоположение (Geocoding Service) се използва OpenStreetMap Nominatim.
- Вместо услугите на Google се доставя набор от microG (алтернативна реализация на API Google Play, Google Cloud Messaging и Google Maps, която не изисква инсталиране на проприетарни компоненти на Google). Включването на microG се извършва по желание на потребителя.

- Предоставена е Panic бутон за спешно почистване на данни и премахване на определени приложения.
- Осигурено е изключването на конфиденциални телефонни номера от журналите на обажданията, като например телефони за доверие.
- По подразбиране се блокират неизвестни USB устройства.
- Налична е функция за изключване на Wi-Fi и Bluetooth след определен период на неактивност.
- За управлението на достъпа на приложенията до мрежата се използва защитна стена Datura.

- За защита от подмяна или злонамерено изменение на фърмуера при стартиране се извършва верификация на системата чрез цифров подпис.
- Вградена е автоматична система за създаване на резервни копия на приложения. Има възможност за прехвърляне на криптирани резервни копия на USB устройство или в облачно хранилище Nextcloud.
- Налице е визуален интерфейс за проследяване на правата на приложенията.

Сред промените в новото издание:
- По подразбиране са включени кръгли икони и закръглени ъгли на диалоговите прозорци.
- Пренесени са августовските корекции на уязвимости от репозиториума AOSP.
- Добавена е защита от свързване на устройства през hotspot, заобикаляйки VPN при активиране на настройката "Allow clients to use VPNs".
- В настройките "Settings -> Status bar -> System icons" е добавена опция за скриване на иконите за изключване на микрофона и камерата.
- Двигателят на браузъра Chromium е актуализиран до версия 91.0.4472.164.
- В SetupWizard е добавен бутон за настройка на eSIM.
- Актуализирани са версиите на приложенията.
Източник: opennet.ru





