Так как GrapheneOS ориентирована на безопасность, большинство функций основаны именно на ней. Всего их не так много, даже чего-то на мой взгляд не хватает. Тем не менее этого достаточно для комфортного и безопасного использования. На сайте всё подробно расписано, но я пробегусь по наиболее интересным и полезным функциям.

По умолчанию для каждого приложения применяется оптимальная защита от эксплойтов. Из-за этого могут возникать ошибки, поэтому может понадобиться отключать эти меры защиты. Для некоторых приложений уже могут быть применены оптимальные параметры. К счастью, об этом особо не стоит задумываться, так как за всё время и кучу приложений я столкнулся только с двумя проблемами. IronFox вызывал ошибки memory tagging, но они ни на что не влияли, и потом вовсе прекратились. А ещё одно единственное приложение крашится, пока не отключить hardened memory allocator. Я думаю каждый сможет легко угадать с первой попытки, какое именно это приложение, ведь никакое другое не станет просто так крашится из-за мер безопасности. Как раз вылеты могут происходить, если приложение пытается воспользоваться эксплойтами.

Приложениям можно запретить доступ к интернету перед установкой и в разрешениях. Это не просто отрубает все подключения, а имитирует плохой интернет. Очень полезно, когда приложение может работать без интернета, но всё равно его просит. Но я этим пользовался редко. Хотелось бы встроенный фаервол, в котором можно было бы ограничивать отдельные адреса. Или просто отслеживание доменов (вроде в iOS что-то подобное есть).

С геолокацией я немного впал в ступор. Поначалу телефон вообще не мог определить где я нахожусь. Но как оказалось, надо включить эти сервисы локации: Network location, Geocoder, Secure User Plane Location (SUPL) и Predicted Satellite Data Service (PSDS). Можно выбрать разные серверы, я оставил те что от GrapheneOS. Ещё это зависит от местонахождения (надо быть на открытой местности, чтобы поймать сигнал спутника). Далее локация определяется вполне точно. Хотя иногда она бросала меня куда попало, но кажется это было из-за Google Fused Location в CoMaps. Я довольно редко пользуюсь картами, но при текущей конфигурации должно быть всё нормально.

Обновления приходят регулярно. Список изменений можно посмотреть в стандартном приложении Info. Процесс установки происходит полностью в фоне на вторичный раздел. Когда обновление будет готово, просто перезагрузите телефон, и всё! Далее в фоне будут оптимизироваться приложения, после чего нужно нажать на уведомление, чтобы перезапустить их. Можно вообще не беспокоиться, что скачивание прервётся из-за плохой сети, или во время установки что-то повредится. При ошибках так же автоматически происходит откат и повторное скачивание. Честно, мне трудно поверить, что такая user-friendly система обновлений реализована в GrapheneOS, а не стоковом Android. Но действительно, для повышенной безопасности пользователи должны всегда быть на актуальной версии. С такой простой системой обновлений никто не их не упустит.

Есть система бэкапов SeedVault. Хотя она признана устаревшей, и ведётся работа над заменой, работает вполне неплохо. Можно настроить автоматическое резервное копирование приложений (данные + APK) на свой сервер или на флешку (активируется автоматически при подключении). Архив зашифрован фразой из 12 слов, которые показываются при первом запуске. У каждого пользователя свои бэкапы.

GrapheneOS хорошо улучшает защиту от утечек при использовании VPN. Для каждого профиля можно использовать отдельную конфигурацию. По умолчанию при первом подключении активируется настройка "Always-on VPN", и блокируются все подключения без VPN. Это странное решение, не всегда я хочу использовать приложение как постоянную VPN... Можно было бы добавить галочку на модальном окне подтверждения установки первого соединения.

При подключении к компьютеру по USB по умолчанию передача файлов отключена. Нужно нажать на уведомление, затем выбрать нужный режим и ввести пин-код. Неудобненько.

Ещё из интересного можно выделить выдачу ограниченного доступа к файлам и контактам (Storage/Contacts Scopes), тревожный пароль (Duress Password), автоматическое отключение Wi-Fi и Bluetooth... Не хватает возможности фальсифицировать локацию или запись микрофона/камеры. Не помешал бы встроенный дистрибьютор или сервер UnifiedPush.

Пока я копировал конфиги для NixOS из гайдов, случайно перешёл на ветку unstable. Я думал, что unstable будет похож на Arch Linux, в том плане что всегда свежие версии пакетов. А для меня это важно, потому что некоторые программы мне надо иметь на последних версиях. При каждом обновлении Arch Linux я очень редко сталкивался с проблемами, в основном только .0-версии KDE Plasma. Но в NixOS Unstable регулярно возникают проблемы с обновлениями. Название ветки как бы говорит за себя, но я к такому не был готов.

Всё, что я делаю, это только обновляю систему. Если в Arch Linux я сразу вижу обновляемые пакеты, то в NixOS я вижу только хэш коммита. То есть чтобы посмотреть какие программы обновились, мне надо лезть в историю git. Поэтому я почти никогда не знаю что именно обновилось. А если билд не удался, то команда выводит подробный stacktrace, в котором почти нет полезной информации.

Сажусь обновлять систему и вижу, что в stacktrace пишется что-то про Nvidia. Немного поискав в интернете, оказалось, что драйвер Nvidia не совместим с последней версией ядра (6.19). Пришлось в конфиге временно менять на 6.18. А вот mitmproxy починить не удавалось, приходилось ждать пока мейнтейнер пофиксит. Потом после каждой сборки начали сыпаться ошибки Home Manager, что его не удаётся запустить, но при этом всё вроде работает и собирается. И так происходит регулярно.

Но какие-то проблемы для меня до сих пор остаются загадкой. С какого-то момента некоторые программы (предположительно, на GTK) перестали видеть шрифт Noto Sans, и вместо текста в них теперь отображаются квадратики. Это до сих пор не исправилось, и мне приходится использовать шрифт Roboto. А при входе в сеанс (необязательно после обновления) могут пропасть иконки на панели Plasma, приходится удалять и добавлять заново. Ещё наблюдаю уведомления о крашах, которые ни на что не влияют.

По-хорошему на эти проблемы надо писать багрепорты. Но я не всегда знаю чем они вызваны, и я не собираюсь тратить кучу времени на отладку и написание развёрнутого репорта.

Кроме того, unstable не всегда содержит самые свежие версии программ. Некоторые до сих пор висят на устаревших версиях, и я не понимаю почему мейнтейнеры не обновят их. В AUR всё обновлялось почти сразу. Да и сама ветка unstable на несколько дней отстаёт от master, поэтому даже когда фикс вышел, надо ждать несколько дней.

В общем, скорее всего пересяду на стабильную ветку после релиза 26.05. Надо будет научиться ставить определённые программы из unstable. Вместо этого можно было бы просто пользоваться Flatpak, но не все пакеты оттуда можно поставить.

Я очень люблю продвигать тему альтернативных клиентов чего бы то ни было, так как они всегда лучше официальных (больше фич, меньше раздражающих вещей, другой дизайн). Но в телеграме почему-то сообщество альтернативных клиентов очень токсичное и вечно встревает в драмы. Регулярно читаю обвинения, что очередной популярный клиент сливает сессии, ворует фичи, закрывает исходный код.

Два года назад опубликовал страницу на сайте с подборкой клиентов телеграма. Я её хотел переработать под новый современный формат когда-нибудь, но так и не нашёл желания. Страница ни разу не обновлялась, и сильно устарела. А в связи с подобными драмами не хочется упоминать определённые клиенты. Так что скорее всего в ближайшее время я удалю эту страницу с сайта.

1 апреля обещали по слухам должны были заблокировать телеграм, хотя он уже не работал со второй половины марта. В итоге сегодня нашли способ определять FakeTLS в прокси MTProto. Проблема на стороне клиента, хотя некоторые серверы продолжали подключаться без проблем. К счастью, исправление уже выкатили, но пока только в Google Play v12.6.1.

Одновременно с этим некоторые пользователи начали жаловаться на неработающий VLESS+Reality. Тут я так и не смог понять в чём проблема, но вероятно задела попытка побороть FakeTLS.