Une nouvelle version du projet CalyxOS 2.8.0 est disponible, qui développe un firmware basé sur la plateforme Android 11, libéré de la liaison aux services Google et fournissant des outils supplémentaires pour garantir la confidentialité et la sécurité. La version finale du firmware est préparée pour les appareils Pixel (2, 2 XL, 3, 3a, 3 XL, 4, 4a, 4 XL et 5) et Xiaomi Mi A2.
Caractéristiques de la plateforme :
- Génération mensuelle de mises à jour installées automatiquement, y compris les correctifs de vulnérabilités actuels.
- Donnez la priorité à la fourniture de communications cryptées. Utilisation de Signal Messenger par défaut. L'interface d'appel prend en charge la possibilité de passer des appels cryptés via Signal ou WhatsApp. Livraison du client de messagerie K-9 avec support OpenPGP. Utiliser OpenKeychain pour gérer les clés de chiffrement.
- Prend en charge les appareils dotés de deux cartes SIM et de cartes SIM programmables (eSIM, vous permet de vous connecter aux opérateurs de réseau cellulaire via l'activation du code QR).
- Le navigateur par défaut est DuckDuckGo Browser avec blocage des publicités et des trackers. Le système dispose également du navigateur Tor.
- La prise en charge VPN est intégrée - vous pouvez choisir d'accéder au réseau via les VPN gratuits Calyx et Riseup.
- Lors de l'utilisation du téléphone en mode point d'accès, il est possible d'organiser l'accès via VPN ou Tor.
- Cloudflare DNS est disponible en tant que fournisseur DNS.
- Pour installer des applications, le catalogue F-Droid et l'application Aurora Store (un client alternatif pour Google Play) sont proposés.
- Au lieu du fournisseur de localisation réseau Google, une couche est proposée pour utiliser le service de localisation Mozilla ou DejaVu pour obtenir des informations de localisation. OpenStreetMap Nominatim est utilisé pour convertir les adresses en emplacement (service de géocodage).
- Au lieu des services Google, un ensemble de microG est fourni (une implémentation alternative de l'API Google Play, Google Cloud Messaging et Google Maps, qui ne nécessite pas l'installation de composants propriétaires de Google). MicroG est activé à la discrétion de l'utilisateur.
- Il existe un bouton Panique pour le nettoyage des données d'urgence et la suppression de certaines applications.
- Garantit que les numéros de téléphone confidentiels, tels que les lignes d'assistance téléphonique, sont exclus du journal des appels.
- Par défaut, les périphériques USB inconnus sont bloqués.
- Une fonction est disponible pour désactiver le Wi-Fi et le Bluetooth après un certain temps d'inactivité.
- Le pare-feu Datura permet de contrôler l'accès des applications au réseau.
- Pour se protéger contre la substitution ou les modifications malveillantes du micrologiciel, le système est vérifié à l'aide d'une signature numérique au stade du démarrage.
- Un système automatique de création de sauvegardes d'applications a été intégré. Possibilité de déplacer des sauvegardes cryptées vers une clé USB ou un stockage cloud Nextcloud.
- Il existe une interface claire pour suivre les autorisations des applications.
Parmi les changements de la nouvelle version :
- Par défaut, les icônes rondes et les coins de boîte de dialogue arrondis sont activés.
- Les correctifs de vulnérabilité d'août ont été déplacés du référentiel AOSP.
- Ajout d'une protection contre les appareils connectés via un point d'accès accédant au réseau, contournant le VPN si le paramètre « Autoriser les clients à utiliser les VPN » est activé.
- Dans les paramètres « Paramètres -> Barre d'état -> Icônes système », la possibilité de masquer les icônes permettant d'éteindre le microphone et la caméra a été ajoutée.
- Le moteur du navigateur Chromium a été mis à jour vers la version 91.0.4472.164.
- Un bouton a été ajouté à SetupWizard pour configurer eSIM.
- Les versions de l'application ont été mises à jour.
Source: opennet.ru