Three years ago, #FDroid had a similar kind of attempt as the #xz#backdoor. A new contributor submitted a merge request to improve the search, which was oft requested but the maintainers hadn't found time to work on. There was also pressure from other random accounts to merge it. In the end, it became clear that it added a #SQLinjection#vuln. In this case, we managed to catch it before it was merged. Since similar tactics were used, I think its relevant now
Version 1.20 of @fdroidorg brings some pretty big changes of how repositories are handled:
• official repo is always preferred
• the repo an app comes from is prominently shown
• if an app is available from more than one repo, you can choose where to get it from
• power users can change global repo priorities
This week in F-Droid (TWIF) was published again. On the technical side, it is about a new F-Droid client beta release and an update to Delta Chats E2E encryption.
Unfortunately, we want to let you know, that our Community Council (ComCo) resigned, and two important members left the project, while another is on indefinite break. This is their statement: https://gitlab.com/fdroid/admin/-/issues/447
Thank you for all you have done for F-Droid, we will miss you!
#FDroid is consistently growing in its bandwidth usage over the years, as shown by this stats graph from the #UniFAU mirror. Interesting to see the short downward section when we added new official mirrors in April and November.
📢 Wir haben jetzt die Version 0.6.0 von #FOSSWarn veröffentlicht. In kurzer Zeit dann auch auf F-Droid verfügbar.
Mit der 0.6.0 haben wir sehr viel Code umgebaut und umstrukturiert, daher mussten wir leider alle Einstellungen zurücksetzen. Nach dem Update bitte unbedingt die App öffnen und kurz neu einrichten. Ansonsten haben wir viele kleine Verbesserungen vorgenommen. 😀
Just a heads-up that #Snikket#Android has been pulled by #Google from the store. We'll work on restoring it once we figure out their (as usual) nonsensical complaints. Apologies to everyone affected. Please look at #FDroid and free yourself.
Today's excuse for delisting yet another #XMPP app?
"Your app is uploading users' Image information without posting a privacy policy link or text within the Play Distributed App."
Ich hab es gestern ausprobiert. Die #AusweisApp2 für den Desktop konnte ich mir unter #Ubuntu mit #flatpak ganz leicht installieren. Das Smartphone braucht #NFC und die App aus dem #fdroid store.
Jetzt den public key bereithalten, denn nach 2-3 Klicks wird man danach gefragt.
Einen Moment später hätte ich meinen signierten Schlüssel in einer Mail. 😃
Another month has passed, time for another update to our overview of F-Droid apps published with Reproducible Builds (now featuring a list of all RB apps as well): September saw 10 new RB apps added, 1 existing app switch to RB, 2 RB apps archived, and 1 disabled, making 199 RB apps in total.
Ist eine App die einem Orte anzeigt wo noch Informationen für das #OpenStreetMap Projekt fehlen.
Ich gehe derzeit in der #Seestadt herum und versuche möglichst viele offene Fragen wie
> Wie viele Stufen hat die Stiege?
> Hat der Spielplatz eine Überdachung?
> Aus welchem Material ist dieser Weg?
>Wie hoch ist hier der Bordstein?
> Welche Art Fahrradständer ist hier?
usw. zu beantworten.
Ich muss sagen dass ist sehr niederschwellig gemacht - prima! Dort wo etwas nicht beantwortet werden kann, kann ein Kommentar (auch mit Foto) hinterlassen werden.
Einzige Voraussetzung ist ein Account bei OpenStreetMap (kann in der App angelegt werden) und los geht's.
Ich muss sagen dass ich die Seestadt damit bis in den letzten Winkel kennenlernen werde. Einige Winkel hab ich schon die letzten Tage kennengelernt, wäre ich sonst nie hingekommen.
Nebenbei gehe ich zu Fuß und kann helfen OSM noch besser zu machen als es schon ist.
À toutes les personnes qui utilisent des applis libres sur leur #Android, typiquement en passant par #FDroid: la suite Simple Mobile Tools qui fait tout plein d'applis utiles et proprement genre Simple Gallery, sans pub, sans fioriture, a été rachetée par une boîte qui fait des applis de merde et pleines de pubs. CF https://jlai.lu/post/2619221 (en anglais)
Du coup la première chose à faire c'est de désinstaller tout ça. Il y a des alternatives ici: https://lemmy.ml/comment/6342502 (en anglais encore, désolé)
Et la deuxième chose c'est de suivre FossifyX (https://github.com/FossifyX), un fork des outils de base qui veut continuer à faire les choses proprement.
🗺️ 📍 OpenStreetMap-Daten einfach bearbeiten mit Organic Maps und StreetComplete
Ich nutze ja schon länger #OrganicMaps und empfehle die App auch immer wieder als einfache Karten- und Navigations-App, die #OpenSource, auf #OSM -Basis ist und auch offline genutzt werden kann. Also eine schlankere Alternative zu #OSMand : gnulinux.ch/organic-maps
Erst heute habe ich aber per Zufall von @Tifierfahren, dass mit Organic Maps auch sehr einfach OSM-Daten ergänzt und bearbeitet werden können :
"Einfach draufdrücken, hochziehen & bearbeiten. Beim ersten Mal wird darauf hingewiesen, dass es einen OSM-Account braucht (inkl. Link zur Registrierung). Einmal eingeloggt, lassen sich Einträge super einfach bearbeiten. (...) Neue Orte lassen sich ebenfalls durch langes drücken auf die gewünschte Stelle hinzufügen." Geht wirklich supereinfach! @organicmaps : Vielleicht habe ich was übersehen, aber auf Eurer Homepage könnte die Funktion auch zumindest erwähnt werden? organicmaps.app/de/ - ich finde es eine tolle Sache, auch wenn die meisten die Funktion nicht brauchen.
Eine weitere schöne Option, um zu OpenStreetMap beizutragen, ist #StreetComplete: Ein wirklich sehr einfacher und auch unterhaltsamer Weg, um sich am #OpenStreetMap -Projekt sinnvoll zu beteiligen.
"Diese App findet fehlende Kartendaten in deiner Nähe und zeigt diese als Aufgaben auf einer Karte an. Jede dieser Aufgaben kann vor Ort durch Beantwortung einer einfachen Frage gelöst werden." streetcomplete.app/
"Es gibt vielfältige Herausforderungen zu lösen. Tippt man dann auf das dementsprechende Pin, stellt die App dann eine Frage. Meist handelt es sich um Multiple-Choice-Fragen oder Eintippen von Ergänzungen. Die Fragen sind dabei grafisch ansprechend und mit Abbildungen versehen. (...) Ein Beispiel dazu: Ich tippe auf einen Pin mit einem Uhrensymbol. Mögliche Fragen sind dann die Öffnungszeiten eines Geschäftes, oder ob diese noch stimmen.
Es gibt Fragen zu Straßennamen, Hausnummern, Untergründen und Parkplätzen - um nur einige Beispiele zu nennen. Selbst Standorte von Mülleimern oder Pollern werden hinterfragt. Die Aufgaben sind so vielfältig" gnulinux.ch/streetcomplete
Auch diese App gibt es natürlich bei #FDroid: f-droid.org/packages/de.westno… @streetcomplete
Read about #ReproducibleBuilds, signing keys, and binary repos in the latest #FDroid blog post which tells you about the advantages and caveats, as well as important lessons learned. And remember to back up your keys! Especially the keystore used to sign your apps 😉