Show more

Der "Trick" dahinter ist, dass Google Play beim Upload in den Playstore noch eine weitere Signatur zum apk hinzufügt.

Im Prinzip ist das eine sinnvolle Sache. dadurch kann das apk leztendlich über alle möglichen Kanäle verbreitet werden, solange die ursprüngliche Quelle der Playstore ist.

Das Modell berücksichtigt halt nicht, dass es ein Android Ecosystem neben dem Playstore gibt...

Show thread

Der Download via Aurorastore oder anderen apk download Seiten funktioniert wohl.

Warum geht das? Weil die Google Dienste auf dem Handy trotzdem Wissen, dass das apk ursprünglich aus dem Play store kommt und seitdem nicht verändert wurde.

Ein github release der Entwickler würde vermutlich nicht funltionieren. (Das ist Spekulation, man könnte das testen, muss da aber ziemlich tief im apk signature block rumwühlen)

Show thread

Also die Leute von SAP, die den CoroanaWarnApp issue tracker betreuen tun mir ja auch schon ein bisschen Leid. Allein heute gabs da irgendwie 10 Issues mit hunderten Kommentaren, warum die App denn nicht als apk download angeboten wird oder auf F-Droid verfügbar ist.
Die Antwort ist, weil Google das verbietet und vermutlich auch prüft, dass das Apk aus dem Playstore kommt. Da können jetzt die Entwickler nichts dafür.

Marcus boosted

Am Dienstag erscheint hierzulande die Corona-Tracing-App. Die App selbst ist quelloffen und überprüfbar. Das gilt allerdings nicht für die API, die Google und Apple bereitstellt. Das Vertrauen in eine Corona-Tracing-App steht und fällt also mit dem Vertrauen in Google und Apple. *badummms*

Marcus boosted
Marcus boosted

I'm currently a bit confused about a library depending on nonfree code to build but the final app doesn't bundle any of this nonfree code.

Maybe someone can help:
forum.f-droid.org/t/java-depen

Marcus boosted

Ugh, the app switched to using Microsoft Appcenter for analytics.

Now that's actually an open source library (Though I wouldn't want to use software that uses it).
But that library pulls in google play service libs. Game over. 😕

gitlab.com/fdroid/fdroiddata/c

Marcus boosted

Microsoft Dropped for Open Source Again in Germany: Hamburg Follows Munich's Lead - Slashdot

"The trend towards open-source software on government computers is gathering pace in Germany," reports ZDNet: m.slashdot.org/story/371860

Marcus boosted

Did you know Thunderbird is an RSS reader?

I did, but this is the first time I've actually found a use-case for it:

Marcus boosted

As I've been asked for multiple times, I've started publishing the "customizations" used for my F-Droid repo. One piece at a time, the remaining code will follow (after I made its documentation useful for the "general public").

First addressed, the most frequent question: "What is this library scanner you are using?" Well, it won't win me a beauty award, but… OK, here you go:

gitlab.com/IzzyOnDroid/repo/-/

Marcus boosted

ByteHamster wrote a blog post about supporting newer TLS versions on older Android devices. Read about possible solutions to this for the F-Droid ecosystem here: f-droid.org/2020/05/29/android

Marcus boosted

Play service are pretty much the only viable distribution method for getting this to any significant number of users. Buy this is no reason that they couldn't still publish the source code for this. But nobody really seems to care that pretty crucial parts of this will be stuck in a black box. And well, apples implementation will not be free either obv. 🤷

Show thread

@rugk (because you were active there on github) I just read quite a bit about the exposure notification api. This seems to be about the only source cited for this potentially coming to aosp: 9to5google.com/2020/04/13/andr

I don't read that from the article at all. It clearly states that this will leverage google play services.
I guess we'll see, but I don't see a really big chance of this happening.

Marcus boosted

"The story of how Microsoft embraced and then killed AppGet."

keivan.io/the-day-appget-died

A cautionary tale of how #Microsoft is still very much the same.

Show more
chaos.social

chaos.social – a Fediverse instance for & by the Chaos community