Nová verzia projektu CalyxOS 2.8.0, vyvíjajúca firmware založenú na platforme Android 11, zbavenú väzieb na služby Google a poskytujúca ďalšie prostriedky na zabezpečenie súkromia a bezpečnosti, je teraz dostupná. Hotová verzia firmware je pripravená pre zariadenia Pixel (2, 2 XL, 3, 3a, 3 XL, 4, 4a, 4 XL a 5) a Xiaomi Mi A2.
Funkcie platformy:
- Mesačné generovanie automaticky inštalovaných aktualizácií, ktoré obsahujú aktuálne opravy zraniteľností.
- Prioritná pozornosť sa venuje poskytovaniu šifrovaných komunikácií. Predvolený messenger je Signal. Vnútorná podpora uskutočňovania šifrovaných hovorov cez Signal alebo WhatsApp v rozhraní telefonovania. Dodáva sa e-mailový klient K-9 s podporou OpenPGP. Použitie OpenKeychain na správu šifrovacích kľúčov.
- Podpora zariadení s dvoma SIM kartami a programovateľnými SIM kartami (eSIM, umožňujúca pripojenie k mobilným operátorom aktiváciou cez QR kód).
- Predvolene sa používa prehliadač DuckDuckGo Browser s blokovaním reklám a sledovačov. V systéme je tiež k dispozícii Tor Browser.
- Integrácia podpory VPN — na výber je možnosť pripojenia sa na sieť cez bezplatné VPN Calyx a Riseup.
- Pri používaní telefónu v režime hotspotu je k dispozícii možnosť organizovania pripojenia cez VPN alebo Tor.
- Ako DNS poskytovateľ je dostupný Cloudflare DNS.
- Na inštaláciu aplikácií je navrhnutý katalóg F-Droid a aplikácia Aurora Store (alternatívny klient pre Google Play).
- Namiesto Google Network Location Provider na získanie informácií o polohe je ponúkaná vrstva na používanie Mozilla Location Service alebo DejaVu. Na prevod adries na polohu (Geocoding Service) je využitý OpenStreetMap Nominatim.
- Namiesto služieb Google je dodávaná sada microG (alternatívna implementácia API Google Play, Google Cloud Messaging a Google Maps, ktorá nevyžaduje inštaláciu proprietárnych komponentov Google). Aktivácia microG prebieha na želanie používateľa.
- Je zahrnuté tlačidlo Panic na núdzové vymazanie údajov a odstránenie určitých aplikácií.
- Zabezpečené vylúčenie dôverných telefónnych čísel z denníka hovorov, ako sú dôverné linky.
- Predvolená blokácia neznámych USB zariadení.
- Funkcia vypnutia Wi-Fi a Bluetooth je k dispozícii po určitej dobe neaktivity.
- Na riadenie prístupu aplikácií k sieti sa používa firewall Datura.
- Na ochranu pred podvodným alebo škodlivým zmenením firmvéru počas zavádzania sa vykonáva overovanie systému pomocou digitálneho podpisu.
- Integrovaný automatický systém na zálohovanie aplikácií. Možnosť presúvania šifrovaných záloh na USB zariadenie alebo do cloudového úložiska Nextcloud.
- Existuje prehľadné rozhranie na sledovanie oprávnení aplikácií.
Medzi zmenami v novom vydaní:
- Predvolene sú povolené zaoblené ikony a zaoblené rohy dialógov.
- Augustové opravy bezpečnostných zraniteľností boli prenesené z repozitára AOSP.
- Pridaná ochrana proti pripojeniu zariadení cez hotspot, obchádzajúc VPN v prípade, že je povolená voľba „Povoliť klientom používať VPN“.
- Do nastavení „Nastavenia -> Stavový riadok -> Systémové ikony“ bola pridaná možnosť skryť ikony na vypnutie mikrofónu a kamery.
- Prehliadačový engine Chromium bol aktualizovaný na verziu 91.0.4472.164.
- Do SetupWizard bola pridaná tlačidlo pre nastavenie eSIM.
- Verzie aplikácií boli aktualizované.
Zdroj: opennet.ru
