O nouă versiune a proiectului CalyxOS 2.8.0 este disponibilă, dezvoltând un firmware bazat pe platforma Android 11, liber de legăturile cu serviciile Google și oferind instrumente suplimentare pentru a asigura confidențialitatea și securitatea. Varianta finală a firmware-ului este pregătită pentru dispozitivele Pixel (2, 2 XL, 3, 3a, 3 XL, 4, 4a, 4 XL și 5) și Xiaomi Mi A2.
Caracteristicile platformei:
- Generarea lunară a actualizărilor care se instalează automat, incluzând corecturi actuale pentru vulnerabilități.
- Atenția deosebită se acordă furnizării comunicațiilor criptate. Utilizarea implicită a aplicației de mesagerie Signal. Suport integrat pentru realizarea apelurilor criptate prin Signal sau WhatsApp. Furnizarea aplicației de e-mail K-9 cu suport OpenPGP. Utilizarea OpenKeychain pentru gestionarea cheilor de criptare.
- Suport pentru dispozitive cu două SIM-uri și SIM-uri programabile (eSIM, care permite conectarea la operatorii de telefonie mobilă prin activare prin cod QR).
- Browserele utilizate implicit sunt DuckDuckGo Browser cu blocarea anunțurilor și a tracker-elor. De asemenea, sistemul include Tor Browser.
- Suport integrat VPN — este oferită opțiunea de a accesa internetul prin VPN-urile gratuite Calyx și Riseup.
- Când se folosește telefonul în modul hotspot, este disponibilă posibilitatea de a organiza conexiunea prin VPN sau Tor.
- Cloudflare DNS este disponibil ca furnizor DNS.
- Pentru instalarea aplicațiilor, este propus un catalog F-Droid și aplicația Aurora Store (client alternativ pentru Google Play).
- În loc de Google Network Location Provider pentru obținerea informațiilor de localizare, este propus un strat pentru utilizarea Mozilla Location Service sau DejaVu. Pentru transformarea adreselor în locații (Serviciul de Geocodare) este folosit OpenStreetMap Nominatim.
- În locul serviciilor Google, este livrat un set microG (o implementare alternativă a API-urilor Google Play, Google Cloud Messaging și Google Maps, care nu necesită instalarea componentelor proprietare Google). Activarea microG se face la cererea utilizatorului.
- Este prevăzut un buton Panic pentru ștergerea rapidă a datelor și eliminarea anumitor aplicații.
- Se asigură excluderea numerelor de telefon confidențiale din jurnalul apelurilor, cum ar fi telefoanele de încredere.
- Blocarea dispozitivelor USB necunoscute este activată implicit.
- Este disponibilă funcția de dezactivare a Wi-Fi-ului și Bluetooth-ului după un anumit timp de inactivitate.
- Pentru gestionarea accesului aplicațiilor la rețea se utilizează un firewall Datura.
- Pentru a proteja împotriva falsificării sau schimbării rău intenționate a firmware-ului în etapa de încărcare, se efectuează verificarea sistemului printr-o semnătură digitală.
- Este integrat un sistem automat de backup pentru aplicații. Posibilitatea de a muta copiile de rezervă criptate pe un dispozitiv USB sau într-un spațiu de stocare cloud Nextcloud.
- Există o interfață vizuală pentru a urmări permisiunile aplicațiilor.
Printre modificările din noua versiune:
- În mod implicit, sunt activate pictogramele rotunde și colțurile rotunjite ale dialogurilor.
- Corecțiile de securitate din august au fost migrate din depozitul AOSP.
- A fost adăugată protecția împotriva accesului la rețea a dispozitivelor conectate prin hotspot, ocolind VPN-ul, în cazul în care este activată setarea „Allow clients to use VPNs”.
- În setările „Settings -> Status bar -> System icons” a fost adăugată opțiunea de a ascunde pictogramele pentru dezactivarea microfonului și camerei.
- Motorul de browser Chromium a fost actualizat la versiunea 91.0.4472.164.
- În SetupWizard a fost adăugată un buton pentru configurarea eSIM.
- Versiunile aplicațiilor au fost actualizate.
Sursa: opennet.ro
