Zen

Translation

English type: Bullet: ' * '
Maven Central
13/130 · 13

Sign in to save the translation.

English German Actions
We have considered offering a selection of base images. This is a possible solution, but it is not easy as just using any available Docker image. Only base images that are guaranteed to be free software are appropriate. Just pointing to any Docker image would open up the possibility of proprietary build dependencies, since it is not possible to automatically check whether any Docker image is 100% free software. Using a selection of pre-approved base boxes could solve that. Keep in mind, this is more complex than with GNU/Linux distros since Android apps are cross-compiled. GNU/Linux distros build their packages on their own OS. During builds, Debian does not even allow network access since all dependencies need to come from Debian packages. That level of verification is a goal of F-Droid, and [Maven](https://maven.apache.org/guides/mini/guide-reproducible-builds.html)'s work towards a reproducible [Maven Central](https://reproducible-builds.org/docs/jvm/) ecosystem helps a lot.
Wir haben überlegt, eine Auswahl an Basis-Images anzubieten. Das ist eine mögliche Lösung, aber es ist nicht leicht so einfach jedes verfügbare Docker-Image zu nutzen. Nur Basis-Images, die garantiert freie Software sind, sind dafür geeignet. Einfach auf jedes Docker-Image zu verweisen, würde Möglichkeiten für proprietäre Build-Abhängigkeiten eröffnen, da es nicht möglich ist, automatisch zu prüfen, ob ein Docker-Image zu 100 % freie Software ist. Die Verwendung einer Auswahl an vorab freigegebenen Basisausstattungen könnte das lösen. Behaltet im Auge, das ist komplizierter als bei GNU/Linux-Distros, da Android-Apps plattformübergreifend kompiliert werden. GNU/Linux-Distros stellen ihre Pakete in ihrem eigenen OS her. Während Builds, erlaubt Debian nicht einmal den Netzwerkzugriff, da alle Abhängigkeiten aus Debian-Paketen kommen müssen. Dieses Verifizierungsniveau ist ein Ziel von F-Droid und die Arbeit von [Maven](https://maven.apache.org/guides/mini/guide-reproducible-builds.html) in Richtung eines reproduzierbaren [Maven Central](https://reproducible-builds.org/docs/jvm/)-Ökosystems hift dabei eine Menge.
Since [CalyxOS](https://calyxos.org/) builds in F-Droid by default, [Calyx Institute](https://calyxinstitute.org/) also want to ensure that F-Droid is running smoothly, and that app developers are happy. I would like to thank Calyx Institute for sponsoring 42 hours a month of my time to work on making our build infrastructure run smoothly. Additionally, I will be working on improving the automation of the signing process. Our signing process is currently 100% offline. While this is nice for security, it does slow down the release process. With modern hardware security modules and server setups, it is possible to have good security without being 100% offline. Having signing automation then opens up possibilities for parallelizing the whole process, including running multiple app builds, and also, running the main steps of building, index generating, and signing all in parallel. This work will be incrementally deployed as each bit is finished. So be patient, and you will notice releases happening faster and faster!
Nachdem [CalyxOS](https://calyxos.org/) standardmäßig auf F-Droid baut, möchte das [Calyx Institute](https://calyxinstitute.org/) auch sicherstellen, dass F-Droid läuft wie geschmiert und dass die App-Entwickler glücklich sind. Ich darf mich beim Calyx Institute dafür bedanken, das es 42 Stunden meiner Zeit im Monat finanziert, um daran zu arbeiten, die Abläufe in unserer Build-Infrastruktur reibungslos zu gestalten. Nebenbei werde ich daran arbeiten, die Automation des Signiervorgangs zu verbessern. Unser Signierprozess läuft momentan 100% offline. Während das für die Sicherheit schön ist, verlangsamt es den Freigabeprozess. Mit modernen Hardware-Sicherheitsmodulen und Server-Einrichtungen ist es möglich, gute Sicherheit zu erzielen, ohne zu 100% offline zu sein. Haben wir eine Automatisierung der Signierung, eröffnet das dann Möglichkeiten, den kompletten Prozess zu parallelisieren, das beinhaltet, dass multiple App-Builds laufen und auch dass die Hauptschritte Herstellung, Indexerzeugung und Signierung alle parallel laufen. Diese Arbeit wird schrittweise ausgerollt, sobald jedes Bit fertig ist. Habt also ein wenig Geduld und ihr werdet feststellen, dass Releases schneller und schneller geschehen werden!
Maven Central is not as free as it looks
Maven Central ist weniger frei als es aussieht
F-Droid is always commited to distribute FOSS Android apps. Building free software from source for Android comes with a different set of challenges from GNU/Linux distros like Debian. Android apps are cross-compiled: they are not built on the same OS as they run. On top of that, Android provides only a barebones set of libraries built-in. Like the Java ecosystem, apps are expected to fetch library binaries from Maven repos and build them into the app. To ensure that the app is only built with FOSS deps, we develop a scanning system in _fdroidserver_ to restrict the dependency source and find problematic dependencies.
F-Droid ist stets bestrebt FOSS-Android-Apps auszuliefern. Die Herstellung freier Software für Android aus dem Quelltext geht mit einer Reihe verschiedener Anforderungen an GNU/Linux-Distros wie Debian einher. Android-Apps werden kreuz-kompiliert: sie werden nicht auf demselben OS hergestellt, auf dem sie laufen. Zusätzlich liefert Android nur einen Barebone an eigenen Bibliotheken. Wie im Java-System wird von Apps erwartet, sich Bibliothek-Binärdateien aus Maven-Repos zu holen und sie in der App einzubauen. Um sicherzustellen, dass die App nur mit FOSS-Abhängigkeiten hergestellt wird, entwickeln wir ein Scan-System in _fdroidserver_, um Quellcode in Abhängigkeiten zu begrenzen und problematische Abhängigkeiten herauszufinden.
F-Droid forbids unknown Maven repos and trusts only some well-known Maven repos [since 2015](https://gitlab.com/fdroid/fdroidserver/-/commit/21117b77d228458b4d3b003c4af19a2ac236b784). From then on, [some](https://gitlab.com/fdroid/fdroidserver/-/commit/d17da074e92e59bd543c362aff1bde3f087a0220) [more](https://gitlab.com/fdroid/fdroidserver/-/commit/a92f9a3a4c26e6b0b66f711891d342813d58cf48) [repos](https://gitlab.com/fdroid/fdroidserver/-/commit/1ff4f63de348ccca80dc3e773fcd2da58ffd07b2) [are](https://gitlab.com/fdroid/fdroidserver/-/commit/c87cdb91db3e731384d67045563d056b03858728) [added](https://gitlab.com/fdroid/fdroidserver/-/commit/c056b95fd5db81484d9e2b21d71975b12ffa9ac3) [to](https://gitlab.com/fdroid/fdroidserver/-/merge_requests/102) the list. Currently there are 8 Maven repos we trust:
F-Droid verbietet unbekannte Maven-Repos und vertraut [seit 2015](https://gitlab.com/fdroid/fdroidserver/-/commit/21117b77d228458b4d3b003c4af19a2ac236b784) nur wenigen gut bekanntenMaven-Repos. Seither [wurden](https://gitlab.com/fdroid/fdroidserver/-/commit/d17da074e92e59bd543c362aff1bde3f087a0220) [nur](https://gitlab.com/fdroid/fdroidserver/-/commit/a92f9a3a4c26e6b0b66f711891d342813d58cf48) [einige](https://gitlab.com/fdroid/fdroidserver/-/commit/1ff4f63de348ccca80dc3e773fcd2da58ffd07b2) [weitere](https://gitlab.com/fdroid/fdroidserver/-/commit/c87cdb91db3e731384d67045563d056b03858728) [Repos](https://gitlab.com/fdroid/fdroidserver/-/commit/c056b95fd5db81484d9e2b21d71975b12ffa9ac3) [hinzugefügt](https://gitlab.com/fdroid/fdroidserver/-/merge_requests/102). Momentan enthält die Liste 8 Maven-Repos, denen wir trauen:
Maven Central
Maven Central
Google Maven Repo
Google Maven Repo
JCenter
JCenter
OSS Sonatype
OSS Sonatype
OSS JFrog
OSS JFrog
JitPack.io
JitPack.io

Loading…

User avatar VfBFan

Translation added

  1. F-Droid
  2. Website Posts
  3. German
Maven Central
Maven Central
a year ago
User avatar None

String updated in the repository

  1. F-Droid
  2. Website Posts
  3. German
Maven Central
 
a year ago
Browse all string changes

Things to check

Unchanged translation

Source and translation are identical

Reset

Glossary

English German
No related strings found in the glossary.

String information

Source string description
type: Bullet: ' * '
Flags
md-text, safe-html
Source string location
_posts/2022-07-22-maven-central.md
String age
a year ago
Last updated
11 months ago
Source string age
a year ago
Translation file
po/_posts.de.po, string 3217