La version 8.0 de CalyxOS a été publiée, un système d'exploitation basé sur Android sans les dépendances des services Google, offrant des outils supplémentaires pour garantir la confidentialité et la sécurité. Cette nouvelle version utilise la base de code Android 17 et est disponible pour les appareils Pixel 5-10, Fairphone 4-6, Motorola Moto G32-G84 et SHIFTphone 8.
CalyxOS propose un ensemble microG en remplacement des services Google, avec une implémentation alternative des API Google Play, Google Cloud Messaging et Google Maps, ne nécessitant pas l'installation des composants propriétaires de Google. Au lieu du Google Network Location Provider pour déterminer la localisation par Wi-Fi et stations de base, une couche utilisant les services Position ou BeaconDB est utilisée. Pour la conversion d'adresses en localisation (Geocoding Service), Nominatim du projet OpenStreetMap est utilisé.
Un pare-feu Datura est utilisé pour gérer l'accès au réseau, permettant de restreindre l'accès au réseau lié à des applications spécifiques, méthodes de connexion (Wi-Fi, réseau mobile, VPN) et activités (par exemple, il est possible d'interdire l'accès des applications s'exécutant en arrière-plan). Une interface pour suivre les autorisations des applications est disponible. Par défaut, le navigateur Calyx Chromium est utilisé avec le moteur de recherche DuckDuckGo, et Tor Browser est disponible en option. Pour l'installation d'applications, F-Droid et Aurora Store (un client alternatif et anonyme pour Google Play) sont proposés.
Autres caractéristiques de CalyxOS :
- L'interface d'appel, axée sur la confidentialité, permet de passer des appels via les messageries Signal et WhatsApp en utilisant le chiffrement de bout en bout. Les numéros de téléphone sensibles, tels que les lignes d'assistance, sont masqués dans le journal des appels.
- Blocage par défaut des périphériques USB inconnus.
- Fonction de désactivation du Wi-Fi, du Bluetooth, du microphone et de la caméra après une certaine période d'inactivité.
- Mode de blocage de l'accès au réseau pour les applications récemment installées.
- Possibilité d'utiliser des profils pour séparer l'activité professionnelle et personnelle, avec une isolation des données et des applications entre les profils.
- Support VPN intégré avec des applications préinstallées pour Tor et Riseup. Possibilité d'utiliser le téléphone en mode point d'accès (USB ou Wi-Fi) en redirigeant le trafic via VPN ou Tor.
- Vérification du système par signature numérique pour protéger contre la substitution ou la modification malveillante du firmware.
- Livraison automatique mensuelle de mises à jour en mode OTA (over-the-air).
- Bouton Panic pour un nettoyage d'urgence des données et la suppression de certaines applications.
- Système automatique de sauvegarde des applications permettant de sauvegarder sur une clé USB ou dans le stockage cloud Nextcloud avec chiffrement côté client.
- Utilisation de CoMaps pour le travail avec des cartes, OnionShare pour le partage de fichiers et Thunderbird pour les e-mails.
Parmi les changements dans cette nouvelle version, en plus du passage à Android 17, on note :
- Des versions officielles sont fournies pour le smartphone Pixel 10a.
- L'outil device-flasher intègre des vérifications supplémentaires pour éviter de rendre l'appareil inutilisable et ajoute la possibilité d'installer le firmware à partir d'environnements macOS.
- Les applications fournies ont été mises à jour, y compris microG 0.3.17.252432, Chromium 155.0.8059.16 et l'agenda Etar 1.0.57.
- Le gestionnaire de fichiers adopte un design inspiré de Material Design 3.
- Pour les tablettes Pixel, une option a été ajoutée pour utiliser le mode bureau sur l'écran d'accueil natif.
Source : opennet.ru
