Este disponibilă o nouă versiune a proiectului CalyxOS 2.8.0, care dezvoltă firmware bazat pe platforma Android 11, eliberat de legarea la serviciile Google și oferind instrumente suplimentare pentru asigurarea confidențialității și securității. Versiunea finală de firmware este pregătită pentru dispozitivele Pixel (2, 2 XL, 3, 3a, 3 XL, 4, 4a, 4 XL și 5) și Xiaomi Mi A2.
Caracteristicile platformei:
- Generarea lunară de actualizări instalate automat, inclusiv remedieri curente de vulnerabilități.
- Prioritizează furnizarea de comunicații criptate. Folosind Signal Messenger în mod implicit. În interfața de apelare este încorporat suport pentru efectuarea de apeluri criptate prin Signal sau WhatsApp. Livrarea clientului de e-mail K-9 cu suport OpenPGP. Utilizarea OpenKeychain pentru a gestiona cheile de criptare.
- Suporta dispozitive cu cartele SIM duale și cartele SIM programabile (eSIM, vă permite să vă conectați la operatorii de rețea celulară prin activarea codului QR).
- Browserul implicit este DuckDuckGo Browser cu blocarea anunțurilor și a trackerului. Sistemul are și Tor Browser.
- Suportul VPN este integrat - puteți alege să accesați rețeaua prin VPN-urile gratuite Calyx și Riseup.
- Când utilizați telefonul în modul punct de acces, este posibil să organizați accesul prin VPN sau Tor.
- Cloudflare DNS este disponibil ca furnizor DNS.
- Pentru instalarea aplicațiilor sunt oferite catalogul F-Droid și aplicația Aurora Store (un client alternativ pentru Google Play).
- În loc de Google Network Location Provider, este oferit un strat pentru a utiliza Mozilla Location Service sau DejaVu pentru a obține informații despre locație. OpenStreetMap Nominatim este folosit pentru a converti adresele în locație (Serviciul de geocodare).
- În locul serviciilor Google, este furnizat un set de microG (o implementare alternativă a API-ului Google Play, Google Cloud Messaging și Google Maps, care nu necesită instalarea de componente Google proprietare). MicroG este activat la discreția utilizatorului.
- Există un buton de panică pentru curățarea datelor de urgență și ștergerea anumitor aplicații.
- Se asigură că numerele de telefon confidențiale, cum ar fi liniile de asistență, sunt excluse din jurnalul de apeluri.
- În mod implicit, dispozitivele USB necunoscute sunt blocate.
- Este disponibilă o funcție pentru a dezactiva Wi-Fi și Bluetooth după un anumit timp de inactivitate.
- Firewall-ul Datura este utilizat pentru a controla accesul aplicațiilor la rețea.
- Pentru a proteja împotriva înlocuirii sau modificărilor rău intenționate ale firmware-ului, sistemul este verificat folosind o semnătură digitală în faza de pornire.
- A fost integrat un sistem automat pentru crearea de copii de rezervă ale aplicațiilor. Posibilitatea de a muta copii de rezervă criptate pe o unitate USB sau pe un spațiu de stocare în cloud Nextcloud.
- Există o interfață clară pentru urmărirea permisiunilor aplicației.
Printre modificările din noua versiune:
- În mod implicit, pictogramele rotunjite și colțurile de dialog rotunjite sunt activate.
- Remedierea vulnerabilităților din august au fost mutate din depozitul AOSP.
- S-a adăugat protecție împotriva dispozitivelor conectate prin hotspot care accesează rețeaua, ocolind VPN-ul dacă setarea „Permite clienților să utilizeze VPN-uri” este activată.
- În setările „Setări -> Bara de stare -> Pictograme sistem”, a fost adăugată posibilitatea de a ascunde pictogramele pentru oprirea microfonului și a camerei.
- Motorul de browser Chromium a fost actualizat la versiunea 91.0.4472.164.
- A fost adăugat un buton la SetupWizard pentru a configura eSIM.
- Versiunile aplicației au fost actualizate.
Sursa: opennet.ru