Dostępna jest nowa wersja projektu CalyxOS 2.8.0, rozwijającego oprogramowanie oparte na platformie Android 11, pozbawione związków z usługami Google i oferujące dodatkowe środki na rzecz prywatności i bezpieczeństwa. Gotowa wersja oprogramowania została przygotowana dla urządzeń Pixel (2, 2 XL, 3, 3a, 3 XL, 4, 4a, 4 XL i 5) i Xiaomi Mi A2.
Cechy platformy:
- Miesięczne tworzenie automatycznie instalowanych aktualizacji, zawierających aktualne poprawki luk w zabezpieczeniach.
- Priorytetowe traktowanie zapewnienia szyfrowanych komunikacji. Domyślnie używany komunikator Signal. Wbudowane w interfejs obsługa szyfrowanych połączeń przez Signal lub WhatsApp. Dostarczenie klienta pocztowego K-9 z obsługą OpenPGP. Użycie OpenKeychain do zarządzania kluczami szyfrującymi.
- Wsparcie dla urządzeń z dwoma kartami SIM oraz programowalnymi kartami SIM (eSIM, umożliwia podłączenie do operatorów sieci komórkowych poprzez aktywację za pomocą kodu QR).
- Domyślnie używana jest przeglądarka DuckDuckGo Browser z blokowaniem reklam i trackerów. W systemie dostępna jest również przeglądarka Tor.
- Zintegrowane wsparcie VPN — na wybór dostępna jest możliwość wyjścia do sieci poprzez darmowe VPN Calyx i Riseup.
- Podczas korzystania z telefonu w trybie hotspotu dostępna jest możliwość organizacji wyjścia przez VPN lub Tor.
- Jako dostawcę DNS dostępny jest Cloudflare DNS.
- Dla instalacji aplikacji proponowany jest katalog F-Droid oraz aplikacja Aurora Store (alternatywny klient dla Google Play).
- Zamiast Google Network Location Provider do uzyskiwania informacji o lokalizacji proponowana jest warstwa do użycia Mozilla Location Service lub DejaVu. Do przekształcania adresów w lokalizacje (usługa geokodowania) wykorzystywany jest OpenStreetMap Nominatim.
- Zamiast usług Google dostarczany jest zestaw microG (alternatywna implementacja API Google Play, Google Cloud Messaging oraz Google Maps, nie wymagająca instalacji własnościowych komponentów Google). Włączenie microG odbywa się na życzenie użytkownika.
- Przewidziano przycisk Panic do szybkiego czyszczenia danych i usuwania określonych aplikacji.
- Zapewniono wykluczenie z dziennika połączeń poufnych numerów telefonów, takich jak telefony zaufania.
- Domyślnie obowiązuje blokada nieznanych urządzeń USB.
- Dostępna jest funkcja wyłączania Wi-Fi i Bluetooth po określonym czasie bezczynności.
- Do zarządzania dostępem aplikacji do sieci używany jest zapora sieciowa Datura.
- W celu zabezpieczenia przed fałszowaniem lub złośliwą zmianą oprogramowania sprzętowego podczas uruchamiania, przeprowadzana jest weryfikacja systemu przy użyciu cyfrowego podpisu.
- Zintegrowano automatyczny system tworzenia kopii zapasowych aplikacji. Możliwość przenoszenia zaszyfrowanych kopii zapasowych na pamięć USB lub do chmury Nextcloud.
- Dostępny jest przejrzysty interfejs do śledzenia uprawnień aplikacji.
Wśród zmian w nowej wersji:
- Domyślnie włączone są okrągłe ikony i zaokrąglone krawędzie okien dialogowych.
- Wprowadzono poprawki z sierpnia dotyczące luk w zabezpieczeniach z repozytorium AOSP.
- Dodano zabezpieczenie przed wyjściem do sieci urządzeń podłączonych przez hotspot, z pominięciem VPN w przypadku włączenia opcji „Allow clients to use VPNs”.
- W ustawieniach „Ustawienia -> Pasek stanu -> Ikony systemowe” dodano możliwość ukrywania ikon wyłączania mikrofonu i kamery.
- Silnik przeglądarki Chromium został zaktualizowany do wersji 91.0.4472.164.
- W SetupWizard dodano przycisk do konfigurowania eSIM.
- Zaktualizowano wersje aplikacji.
Źródło: opennet.ru
