Доступна нова версія проекту CalyxOS 2.8.0, що розвиває прошивку на основі платформи Android 11, позбавлену прив'язок до сервісів Google і надає додаткові засоби для забезпечення конфіденційності та безпеки. Готовий варіант прошивки підготовлений для пристроїв Pixel (2, 2 XL, 3, 3a, 3 XL, 4, 4a, 4 XL та 5) та Xiaomi Mi A2.
Особливості платформи:
- Щомісячне формування оновлень, що автоматично встановлюються, що включають актуальні виправлення вразливостей.
- Першочергова увага надання шифрованих комунікацій. За замовчуванням месенджер Signal. Вбудована в інтерфейс здійснення дзвінків підтримка здійснення шифрованих дзвінків через Signal або WhatsApp. Постачання поштового клієнта K-9 з підтримкою OpenPGP. Використання OpenKeychain для керування ключами шифрування.
- Підтримка пристроїв із двома SIM-картами та програмованими SIM-картами (eSIM, дозволяє підключитися до операторів стільникових мереж через активацію за QR-кодом).
- За замовчуванням використовується браузер DuckDuckGo Browser із блокуванням реклами та трекерів. Система також має Tor Browser.
- Інтегрована підтримка VPN – на вибір надано можливість виходу в мережу через безкоштовні VPN Calyx та Riseup.
- Під час використання телефону в режимі точки доступу можна організувати вихід через VPN або Tor.
- Як DNS-провайдер доступний Cloudflare DNS.
- Для встановлення програм запропонований каталог F-Droid та програма Aurora Store (альтернативний клієнт для Google Play).
- Замість Google Network Location Provider для отримання відомостей про місцезнаходження пропонується прошарок для використання Mozilla Location Service або DejaVu. Для перетворення адрес на місце розташування (Geocoding Service) задіяний OpenStreetMap Nominatim.
- Замість сервісів Google поставляється набір microG (альтернативна реалізація API Google Play, Google Cloud Messaging та Google Maps, яка не потребує встановлення пропрієтарних компонентів Google). Увімкнення microG здійснюється за бажанням користувача.
- Передбачена кнопка Panic для екстреного чищення даних та видалення певних програм.
- Забезпечено виключення з журналу дзвінків конфіденційних телефонних номерів, таких як телефони довіри.
- За замовчуванням здійснюється блокування невідомих USB-пристроїв.
- Доступна функція відключення Wi-Fi та Bluetooth після певного часу неактивності.
- Для керування доступом додатків до мережі використовується міжмережевий екран Datura.
- Для захисту від заміни або шкідливого зміни прошивки на етапі завантаження здійснюється верифікація системи цифрового підпису.
- Інтегровано автоматичну систему створення резервних копій додатків. Можливість переміщення зашифрованих резервних копій на USB-накопичувач або до хмарного сховища Nextcloud.
- Наявний інтерфейс для відстеження повноважень додатків.
Серед змін у новому випуску:
- За замовчуванням включені круглі піктограми та закруглені кути діалогів.
- Перенесено серпневі виправлення вразливостей з репозиторію AOSP.
- Доданий захист від виходу в мережу пристроїв, підключених через hotspot, в обхід VPN у разі увімкнення налаштування «Allow clients to use VPNs».
- У налаштуваннях "Settings -> Status bar -> System icons" додана можливість приховування піктограм для вимикання мікрофона та камери.
- Браузерний двигун Chromium оновлено до версії 91.0.4472.164.
- У SetupWizard додано кнопку для налаштування eSIM.
- Оновлено версії програм.
Джерело: opennet.ru