Zen

Translation

English type: Plain text
![source-scan-1]({% asset posts/2022-09-30-free-software-and-inspection-are-key-to-software-we-can-trust/source-scan-1.png %})<br/>
_There is a good match, but the library is included in the "play" flavor, and that flavor is obviously not meant for f-droid.org._
264/2630 · 263

Sign in to save the translation.

English Polish Actions
Applying signatures
Składanie podpisów
The _issuebot_ that runs on [fdroid/rfp](https://gitlab.com/fdroid/rfp/-/issues) and [_fdroiddata_](https://gitlab.com/fdroid/fdroiddata/-/merge_requests) now uses signatures from Exodus Privacy ETIP, `fdroid scanner`, and Plexus. It is now easy to use ETIP signatures in _issuebot_ modules, to enable experimentation in how things should be scanned. Here are some snippets of _issuebot_ flagging things based on these signatures.
_issuebot_ działający na [fdroid/rfp](https://gitlab.com/fdroid/rfp/-/issues) i [_fdroiddata_](https://gitlab. com/fdroid/fdroiddata/-/merge_requests) używa teraz sygnatur z Exodus Privacy ETIP, `fdroid scanner` i Plexus. Teraz można łatwo używać podpisów ETIP w modułach _issuebot_, aby umożliwić eksperymentowanie w zakresie skanowania rzeczy. Oto kilka fragmentów _issuebot_ oznaczających rzeczy na podstawie tych sygnatur.
![gradle-dependencies-1]({% asset posts/2022-09-30-free-software-and-inspection-are-key-to-software-we-can-trust/gradle-dependencies-1.png %})<br/>
_This is clearly a non-free dependency, it is required for all builds of this app._
![gradle-dependencies-1]({% asset posts/2022-09-30-free-software-and-inspection-are-key-to-software-we-can-trust/gradle-dependencies-1.png %})<br>
_Jest to wyraźnie nie-wolna zależność, jest wymagana dla wszystkich kompilacji tej aplikacji._
![gradle-dependencies]({% asset posts/2022-09-30-free-software-and-inspection-are-key-to-software-we-can-trust/gradle-dependencies.png %})<br/>
_This is a double whammy: non-free library that is used for tracking!_
![gradle-dependencies]({% asset posts/2022-09-30-free-software-and-inspection-are-key-to-software-we-can-trust/gradle-dependencies.png %})<br>
_To jest podwójne whammy: nie-wolna biblioteka, która jest używana do śledzenia!_
![source-scan-0]({% asset posts/2022-09-30-free-software-and-inspection-are-key-to-software-we-can-trust/source-scan-0.png %})<br/>
_It is a match, but is the "test" flavor relevant?_
![source-scan-0]({% asset posts/2022-09-30-free-software-and-inspection-are-key-to-software-we-can-trust/source-scan-0.png %})<br>
_Jest to dopasowanie, ale czy klimat "testowy" jest istotny?_
![source-scan-1]({% asset posts/2022-09-30-free-software-and-inspection-are-key-to-software-we-can-trust/source-scan-1.png %})<br/>
_There is a good match, but the library is included in the "play" flavor, and that flavor is obviously not meant for f-droid.org._
![source-scan-1]({% asset posts/2022-09-30-free-software-and-inspection-are-key-to-software-we-can-trust/source-scan-1.png %})<br/>
_Istnieje dobre dopasowanie, ale biblioteka jest zawarta w klimacie „graj”, a to oczywiście nie jest przeznaczone dla f-droid.org._
The _issuebot_ report has many sections, based on the scan that was done. When a section has some entries that are flagged, then that section will default to being open. So these sections will be readily apparent on first read, but can always be hidden after reviewing.
Raport _issuebot_ zawiera wiele sekcji opartych na wykonanym skanowaniu. Jeśli sekcja zawiera pewne wpisy, które są oflagowane, domyślnie ta sekcja będzie otwarta. Tak więc te sekcje będą widoczne przy pierwszym przeczytaniu, ale zawsze można je ukryć po przejrzeniu.
There are now active methods for finding domain names and URLs in binary APKs. The network signatures are used to check those for matches. There are also now alternate methods of scraping the data out to then run signature matching on. There is a new Gradle Dependencies module which gets the full list of dependencies from either _gradle/verification-metadata.xml_ if present or generatable, or `./gradlew androidDependencies`, if all else fails. It then applies the code signatures to flag Gradle coordinates. There are now multiple, overlapping methods for scraping the libraries used, both from source code and binary APKs. These can be merged if we can determine there is a single method that reliably finds all the dependencies.
Istnieją teraz aktywne metody znajdowania nazw domen i adresów URL w binarnych pakietach APK. Sygnatury sieciowe są używane do sprawdzania, czy są one dopasowane. Istnieją również alternatywne metody usuwania danych, aby następnie uruchomić dopasowanie sygnatur. Dostępny jest nowy moduł Gradle Dependencies, który pobiera pełną listę zależności z _gradle/verification-metadata.xml_, jeśli są obecne lub możliwe do wygenerowania, lub `./gradlew androidDependencies`, jeśli wszystko inne zawiedzie . Następnie stosuje sygnatury kodu do oznaczenia współrzędnych Gradle. Obecnie istnieje wiele nakładających się metod usuwania używanych bibliotek, zarówno z kodu źródłowego, jak i binarnych pakietów APK. Można je połączyć, jeśli uda nam się ustalić, że istnieje jedna metoda, która niezawodnie wyszukuje wszystkie zależności.
This project has resulted in marked improvements in the existing _issuebot_ setup, and set up a structure for cross-project integration. We hope this data layout and a workflow that can serve as a template for other related work. Now it is launched and in action, we welcome feedback on what is working, and what is not. And contributions for improving any piece of this are always welcome. F-Droid SUSS is now a really easy way to get started, anyone who can edit basic YAML and submit a merge request can now help F-Droid improve our inspection process. Here are some low hanging fruit that are left over from this project:
Ten projekt zaowocował wyraźnymi ulepszeniami w istniejącej konfiguracji _issuebot_ i stworzył strukturę dla integracji międzyprojektowej. Mamy nadzieję, że ten układ danych i przepływ pracy może służyć jako szablon dla innych powiązanych prac. Teraz, kiedy wszystko zostało już uruchomione i działa, czekamy na opinie o tym, co działa, a co nie. I wkład w poprawę każdej jego części są zawsze mile widziane. F-Droid SUSS jest teraz naprawdę łatwy dla początkujących, każdy, kto może edytować podstawowe YAML i złożyć wniosek o scalenie, może teraz pomóc F-Droid poprawić nasz proces kontroli. Oto kilka nisko wiszących owoców, które pozostały w tym projekcie:
One downside of using multiple collections of signatures is that it becomes harder to find where to edit and manage profiles. Some good UX design can help a lot there. For example, when there is a match, the UI can show a direct link to edit the profile, to make it easy for _fdroiddata_ maintainers to fine-tune the profiles, even if they are maintained in Exodus Privacy or elsewhere.
Jednym minusem używania wielu kolekcji podpisów jest to, że trudniej jest znaleźć miejsce do edycji i zarządzania profilami. Niektóre dobre projekty UX mogą tam bardzo pomóc. Na przykład, gdy istnieje dopasowanie, UI może pokazywać bezpośredni link do edycji profilu, aby ułatwić opiekunom _fdroiddata_ dostrojenie profili, nawet jeśli są one utrzymywane w Exodus Privacy lub gdziekolwiek indziej.
We have prototyped converting the MobilSicher and IzzySoft data into the SUSS format. Once SUSS settles down as a format, we can easily convert those data sets into this format.
Przeprowadziliśmy prototypową konwersję danych MobilSicher i IzzySoft do formatu SUSS. Kiedy SUSS ustali się jako format, będziemy mogli łatwo przekonwertować te zestawy danych na ten format.

Loading…

User avatar None

String updated in the repository

  1. F-Droid
  2. Website Posts
  3. Polish
![source-scan-1]({% asset posts/2022-09-30-free-software-and-inspection-are-key-to-software-we-can-trust/source-scan-1.png %})<br/>
_There is a good match, but the library is included in the "play" flavor, and that flavor is obviously not meant for f-droid.org._
![source-scan-1]({% asset posts/2022-09-30-free-software-and-inspection-are-key-to-software-we-can-trust/source-scan-1.png % })<br/>
_Istnieje dobre dopasowanie, ale biblioteka jest zawarta w klimacie „graj”, a to oczywiście nie jest przeznaczone dla f-droid.org._
a year ago
User avatar rehork

Translation changed

  1. F-Droid
  2. Website Posts
  3. Polish
![source-scan-1]({% asset posts/2022-09-30-free-software-and-inspection-are-key-to-software-we-can-trust/source-scan-1.png %})<br/>
_There is a good match, but the library is included in the "play" flavor, and that flavor is obviously not meant for f-droid.org._
![source-scan-1]({% postów o aktywachasset posts/2022-09-30-free-software-and-inspection-are-key-to-software-we-can-trust/source-scan-1.png % })<br>
_Istnieje dobre dopasowanie, ale biblioteka jest zawarta w klimacie „graj”, a to oczywiście nie jest przeznaczone dla f-droid.org._
a year ago
User avatar rehork

Translation added

  1. F-Droid
  2. Website Posts
  3. Polish
![source-scan-1]({% asset posts/2022-09-30-free-software-and-inspection-are-key-to-software-we-can-trust/source-scan-1.png %})<br/>
_There is a good match, but the library is included in the "play" flavor, and that flavor is obviously not meant for f-droid.org._
![source-scan-1]({% postów o aktywach/2022-09-30-free-software-and-inspection-are-key-to-software-we-can-trust/source-scan-1.png % })<br>
_Istnieje dobre dopasowanie, ale biblioteka jest zawarta w klimacie „graj”, a to oczywiście nie jest przeznaczone dla f-droid.org._
a year ago
User avatar None

String updated in the repository

  1. F-Droid
  2. Website Posts
  3. Polish
![source-scan-1]({% asset posts/2022-09-30-free-software-and-inspection-are-key-to-software-we-can-trust/source-scan-1.png %})<br/>
_There is a good match, but the library is included in the "play" flavor, and that flavor is obviously not meant for f-droid.org._
 
a year ago
Browse all string changes

Things to check

Unsafe HTML

The translation uses unsafe HTML markup

Reset

Glossary

English Polish
F-Droid F-Droid Glossary
F-Droid F-Droid F-Droid Glossary

String information

Source string description
type: Plain text
Flags
md-text, no-wrap, safe-html
Source string location
_posts/2022-09-30-free-software-and-inspection-are-key-to-software-we-can-trust.md
String age
a year ago
Last updated
11 months ago
Source string age
a year ago
Translation file
po/_posts.pl.po, string 3285