Een nieuwe versie van het CalyxOS-project 2.8.0 is beschikbaar, dat een firmware ontwikkelt op basis van het Android 11-platform, vrij van afhankelijkheden van Google-diensten en extra middelen biedt voor privacy en beveiliging. De kant-en-klare firmware is voorbereid voor Pixel-apparaten (2, 2 XL, 3, 3a, 3 XL, 4, 4a, 4 XL en 5) en Xiaomi Mi A2.
Kenmerken van het platform:
- Maandelijkse automatische updates die actuele kwetsbaarheden bevatten.
- Prioriteit wordt gegeven aan het bieden van versleutelde communicatie. Standaard gebruik van de Signal-messenger. Ondersteuning voor versleutelde oproepen via Signal of WhatsApp is ingebouwd in het gespreksscherm. De K-9 e-mailclient met OpenPGPondersteuning wordt meegeleverd. OpenKeychain wordt gebruikt voor het beheren van versleutelingssleutels.
- Ondersteuning voor apparaten met dubbele SIM-kaarten en programmeerbare SIM-kaarten (eSIM, maakt verbinding met mobiele netwerken via activatie met een QR-code).
- Standaard wordt de DuckDuckGo-browser gebruikt met advertentie- en trackerblokkering. Het systeem heeft ook de Tor-browser.
- Integratie ondersteuning VPN — er is de optie om verbinding te maken met het netwerk via de gratis VPN Calyx en Riseup.
- Wanneer de telefoon in hotspotmodus wordt gebruikt, is het mogelijk om verbinding te maken via VPN of Tor.
- Cloudflare DNS is beschikbaar als DNS-provider.
- Voor het installeren van applicaties is er een catalogus van F-Droid en de Aurora Store-app (alternatieve client voor Google Play).
- In plaats van Google Network Location Provider biedt het een laag voor het gebruik van Mozilla Location Service of DejaVu. Voor het converteren van adressen naar locaties (Geocoding Service) wordt OpenStreetMap Nominatim gebruikt.
- In plaats van Google-diensten wordt een set microG geleverd (alternatieve implementatie van de Google Play API, Google Cloud Messaging en Google Maps, zonder dat er propriëtaire Google-componenten geïnstalleerd hoeven te worden). Het inschakelen van microG gebeurt op verzoek van de gebruiker.
- Er is een Panic-knop voorzien voor een snelle gegevensreiniging en verwijdering van bepaalde applicaties.
- Vertrouwelijke telefoonnummers, zoals hulplijnen, worden uit het belgeschiedenis verwijderd.
- Standaard worden onbekende USB-apparaten geblokkeerd.
- De functie om Wi-Fi en Bluetooth uit te schakelen is beschikbaar na een bepaalde periode van inactiviteit.
- Voor het beheren van de toegang van toepassingen tot het netwerk wordt de Datura-firewall gebruikt.
- Om vervalsing of kwaadaardige wijziging van de firmware tijdens het opstarten te beschermen, wordt het systeem geverifieerd met een digitale handtekening.
- Er is een geautomatiseerd systeem geïntegreerd voor het maken van back-ups van toepassingen. Mogelijkheid om versleutelde back-ups naar een USB-station of naar de cloudopslag Nextcloud te verplaatsen.
- Er is een grafische interface beschikbaar voor het volgen van de bevoegdheden van toepassingen.
Onder de veranderingen in de nieuwe release:
- Standaard zijn ronde pictogrammen en afgeronde hoeken van dialoogvensters ingeschakeld.
- De augustuspatches voor kwetsbaarheden zijn overgenomen uit de AOSP-repository.
- Er is bescherming toegevoegd om te voorkomen dat apparaten die via een hotspot zijn verbonden, het netwerk gebruiken om VPN te omzeilen, wanneer de instelling "Allow clients to use VPNs" is ingeschakeld.
- In de instellingen "Settings -> Statusbalk -> Systeemiconen" is het mogelijk gemaakt om pictogrammen voor het uitschakelen van de microfoon en camera te verbergen.
- De browserengine Chromium is geüpdatet naar versie 91.0.4472.164.
- In de SetupWizard is een knop toegevoegd voor het instellen van eSIM.
- De versies van de toepassingen zijn bijgewerkt.
Bron: opennet.ru
