Zen

Translation

English type: Plain text
The ultimate goal is a simple installation that any third party can make, that will continuously check for new published packages, make its own builds, and confirm that the binaries match exactly. There are many issues to resolve to get to this final destination, but the basic concept is already tested and working. (see the 'fdroid verify' command).
392/3510 · 351

Sign in to save the translation.

English German Actions
Adding updates (i.e. new versions of applications already included in the repository) happens in two ways. The simple case is applications where the APK files are binaries, retrieved from a developer's published build. In this case, all that's required is to place the new binary in the _Repo_ directory, and the next run of `fdroid update` will pick it up.
Das Hinzufügen von Updates (d.h. neue Versionen von Anwendungen, die bereits im Repository enthalten sind) geschieht auf zwei Arten. Der einfachste Fall sind Anwendungen, bei denen die APK-Dateien Binärdateien sind, die aus dem veröffentlichten Build eines Entwicklers abgerufen werden. In diesem Fall genügt es, die neue Binärdatei in das _Repo_-Verzeichnis zu legen, und der nächste Lauf von `fdroid update` wird es abholen.
For applications built from source, it is necessary to add a new `Build Version` line to the metadata file. At the very least, the version name, version code and commit will be different. It is also possible that the additional build flags will change between versions.
Für Anwendungen, die aus dem Quellcode erstellt wurden, ist es notwendig, eine neue Zeile `Build Version` in die Metadaten-Datei einzufügen. Zumindest werden Versionsname, Versionscode und Commit unterschiedlich sein. Es ist auch möglich, dass die zusätzlichen Build-Flags zwischen den Versionen wechseln.
For processing multiple updates in the metadata at once, it can be useful to run `fdroid update --interactive`. This will check all the applications in the repository, and where updates are required you will be prompted to \[E\]dit the metadata, \[I\]gnore the update, or \[Q\]uit altogether.
Um mehrere Updates in den Metadaten gleichzeitig zu verarbeiten, kann es sinnvoll sein, `fdroid update --interactive` auszuführen. Das wird alle Anwendungen im Repository überprüfen und wo Aktualisierungen erforderlich sind, werden Sie aufgefordert, die Metadaten zu \[E\]ditieren, das Update zu \[I\]gnorieren oder ganz zu beenden (\[Q\]uit).
Verification Server
Verifikationsserver
The idea of a [verification server](https://verification.f-droid.org) is to automatically reproduce official releases published by f-droid.org (or any other server). This ensures that everything in the release APK came from the source code, and nothing was inserted or included during the build process. This is also useful for verifying that the build process is not including proprietary libraries.
Die Idee bei einem [Verifikationsserver](https://verification.f-droid.org) ist es, offizielle, von f-droid.org (oder einem anderen Server) veröffentlichte Versionen automatisch zu reproduzieren. Dies stellt sicher, dass alles im Release-APK aus dem Quellcode stammt und nichts eingeschleust oder während des Buildprozesses eingebunden wird. Dies dient auch dem Nachweis, dass der Build-Prozess keine proprietären Bibliotheken enthält.
The ultimate goal is a simple installation that any third party can make, that will continuously check for new published packages, make its own builds, and confirm that the binaries match exactly. There are many issues to resolve to get to this final destination, but the basic concept is already tested and working. (see the 'fdroid verify' command).
Das ultimative Ziel ist eine einfache Einrichtung, die jede dritte Partei durchführen kann, die ständig nach neu veröffentlichten Paketen sucht, ihre eigenen Builds erstellt und bestätigt, dass die Binärdateien genau übereinstimmen. Es gibt viele Aufgaben zu erledigen, um zu diesem Ziel zu gelangen, aber das Grundkonzept ist bereits getestet und funktioniert (siehe Befehl `fdroid verify`).
The output of multiple verification servers would then be available to the F-Droid client. The idea would be to configure the client such that it does not trust a binary until multiple verification servers are in agreement that it correct.
Die Ausgabe mehrerer Verifikationsserver steht dann dem F-Droid-Client zur Verfügung. Die Idee dabei ist, den Client so zu konfigurieren, dass er keiner Binärdatei traut, solange sich nicht mehrere Verifikationsserver einig sind, dass sie korrekt ist.
Verification based on APK signature
Auf APK-Signatur basierende Verifizierung
The verification process currently works by building a new unsigned APK, then copying the APK signature from the existing APK into the newly built unsigned APK. If the APK signature verifies, then the APK has been reproduced, and is marked as verified. If not, a [diffoscope](https://diffoscope.org) log is generated to show what the differences are between the two builds. The verification server needs no signing capability, just building.
Der Verifizierungsprozess funktioniert derzeit, indem ein neues unsigniertes APK erstellt und dann die APK-Signatur aus dem bestehenden APK in das neu erstellte unsignierte APK kopiert wird. Bestätigt sich die APK-Signatur, wurde das APK reproduziert und wird als verifiziert markiert. Wenn nicht, wird ein [diffoscope](https://diffoscope.org) Protokoll erstellt, um die Unterschiede zwischen den beiden Builds anzuzeigen. Der Verifikationsserver benötigt keine Signaturfähigkeiten, er erstellt nur.
Setting one up
Einen Server aufsetzen
This is still pretty raw, so expect some tinkering. It also will likely only work on Debian, Ubuntu and other Debian-derivatives. The first step is getting the [_fdroidserver_ tools setup](../Installing_the_Server_and_Repo_Tools) and working. Run the _fdroidserver_ tools directly out of git (e.g. `~/code/fdroidserver/fdroid build org.adaway`), that's going to be the easiest for now since the verification server stuff is a moving target. The base server needs to be at minimum Debian/jessie, or there will need to be some heavy tweaking. If you run Ubuntu or derivative distro, you can get any packages missing from your version, like _vagrant-cachier_, from this PPA: <https://launchpad.net/~fdroid/+archive/ubuntu/buildserver/>
Das ist immer noch ziemlich unfertig, also rechnen Sie mit etwas Bastelei. Es wird wahrscheinlich auch nur auf Debian, Ubuntu und anderen Debian-Derivaten funktionieren. Der erste Schritt ist die Einrichtung und Inbetriebnahme der [_fdroidserver_ Tools](../Installing_the_Server_and_Repo_Tools). Starten Sie die _fdroidserver_ Tools direkt aus git heraus (z. B. `~/code/fdroidserver/fdroid build org.adaway`), das dürfte momentan am einfachsten sein, da sich der Verifikationsserver häufig ändert. Der Basisserver braucht mindestens Debian/jessie, sonst müssen ein paar schwierige Anpassungen vorgenommen werden. Wenn Sie Ubuntu oder eine abgeleitete Distribution ausführen, können Sie alle Pakete, die in Ihrer Version fehlen, wie _vagrant-cachier_, von diesem PPA beziehen: <https://launchpad.net/~fdroid/+archive/ubuntu/buildserver/>

Loading…

User avatar critdroid

Translation changed

  1. F-Droid
  2. Website Docs
  3. German
The ultimate goal is a simple installation that any third party can make, that will continuously check for new published packages, make its own builds, and confirm that the binaries match exactly. There are many issues to resolve to get to this final destination, but the basic concept is already tested and working. (see the 'fdroid verify' command).
Das ultimative Ziel ist eine einfache Einrichtung, die jede dritte Partei durchführen kann, die ständig nach neu veröffentlichten Paketen sucht, ihre eigenen Builds erstellt und bestätigt, dass die Binärdateien genau übereinstimmen. Es gibt viele Probleme zu lösAufgaben zu erledigen, um zu diesem Ziel zu gelangen, aber das Grundkonzept ist bereits getestet und funktioniert (siehe Befehl `fdroid verify`).
4 years ago
User avatar critdroid

Translation changed

  1. F-Droid
  2. Website Docs
  3. German
The ultimate goal is a simple installation that any third party can make, that will continuously check for new published packages, make its own builds, and confirm that the binaries match exactly. There are many issues to resolve to get to this final destination, but the basic concept is already tested and working. (see the 'fdroid verify' command).
Das ultimative Ziel ist eine einfache InstallationEinrichtung, die jede dritte Partei durchführen kann, die ständig nach neuen veröffentlichten Paketen sucht, ihre eigenen Builds erstellt und bestätigt, dass die Binärdateien genau übereinstimmen. Es gibt viele Probleme zu lösen, um zu diesem Ziel zu gelangen, aber das Grundkonzept ist bereits getestet und funktioniert (siehe Befehl „`fdroid verify“`).
4 years ago
User avatar critdroid

Translation changed

  1. F-Droid
  2. Website Docs
  3. German
The ultimate goal is a simple installation that any third party can make, that will continuously check for new published packages, make its own builds, and confirm that the binaries match exactly. There are many issues to resolve to get to this final destination, but the basic concept is already tested and working. (see the 'fdroid verify' command).
Das ultimative Ziel ist eine einfache Installation, die jede dritte Partei durchführen kann, die ständig nach neuen veröffentlichten Paketen sucht, ihre eigenen Builds erstellt und bestätigt, dass die Binärdateien genau übereinstimmen. Es gibt viele Probleme zu lösen, um zu diesem Ziel zu gelangen, aber das Grundkonzept ist bereits getestet und funktioniert (siehe Befehl '„fdroid verify'“).
4 years ago
User avatar ssantos

Translation added

  1. F-Droid
  2. Website Docs
  3. German
The ultimate goal is a simple installation that any third party can make, that will continuously check for new published packages, make its own builds, and confirm that the binaries match exactly. There are many issues to resolve to get to this final destination, but the basic concept is already tested and working. (see the 'fdroid verify' command).
Das ultimative Ziel ist eine einfache Installation, die jede dritte Partei durchführen kann, die ständig nach neuen veröffentlichten Paketen sucht, ihre eigenen Builds erstellt und bestätigt, dass die Binärdateien genau übereinstimmen. Es gibt viele Probleme zu lösen, um zu diesem Ziel zu gelangen, aber das Grundkonzept ist bereits getestet und funktioniert (siehe Befehl 'fdroid verify').
5 years ago
Browse all string changes

Things to check

Markdown syntax

Markdown syntax does not match source

Reset

Glossary

English German
issues Tickets F-Droid Glossary

String information

Source string description
type: Plain text
Flags
md-text, priority:54
Source string location
_docs/Verification_Server.md
String age
6 years ago
Last updated
11 months ago
Source string age
6 years ago
Translation file
po/_docs.de.po, string 1918