Zen

Translation

English type: Bullet: '* '
Make the tests run once a second (with color!): <br/>`watch --color -n1 pytest-3 --color=yes`
100/930 · 93

Sign in to save the translation.

English German Actions
To show what this looks like in practice, we can take an example from `fdroid scanner` above. The `flurryagent` signature in current scanner is used to scan through the dependency declarations in Gradle files, which are the standard configuration for build Android apps, and files in a standard JAR library. The Gradle [coordinate](https://maven.apache.org/pom.html#Maven_Coordinates) `com.fasterxml.jackson.core:jackson-core:2.11.1` would not be flagged, but this pattern would also miss the Gradle line `com.flurry.android:analytics:10.0.0@aar`. But if a JAR is included in the app, it would be scanned, and `com/flurry/android/FlurryAgent` in that JAR would produce a match. But it just outputs files with hits with no context about what or why. As part of SUSS, each entry now gets a full featured profile in its own YAML file, where each scan signature is distinctly declared. That metadata then can provide more context when there are matches.
Um zu zeigen, wie dies in der Praxis aussieht, können wir ein Beispiel aus `fdroid scanner` weiter oben heranziehen. Die Signatur `flurryagent` im momentanen Scanner wird verwendet, um die Deklarationen von Abhängigkeiten in Gradle-Dateien zu durchsuchen, welche die Standardkonfiguration zur Erstellung von Android-Apps und Dateien in einer Standard-JAR-Bibliothek sind. Die Gradle-[Koordinate](https://maven.apache.org/pom.html#Maven_Coordinates) `com.fasterxml.jackson.core:jackson-core:2.11.1` würde nicht markiert werden aber dieses Modell würde auch die Gradle-Zeile `com.flurry.android:analytics:10.0.0@aar` übergehen. Ist aber ein JAR in der App eingeschleust, würde es erfasst und `com/flurry/android/FlurryAgent` in diesem JAR würde eine Übereinstimmung produzieren. Aber es gibt lediglich Dateien mit Treffern ohne Kontext zum was oder warum aus. Als Teil von SUSS erhält jeder Eintrag nun ein voll ausgestattetes Profil in einer eigenen YAML-Datei, in dem jede Scan-Signatur explizit erklärt wird. Diese Metadaten können dann mehr Kontext liefern, wenn es Treffer gibt.
name: Flurry
website: http://www.flurry.com
code_signatures:
- com.flurry.
network_signatures:
- flurry\.com
api_key_ids:
- flurry\.com
- com\.flurry\.admob\.MY_AD_UNIT_ID
gradle_signatures:
- com\.flurry\.android
license: NonFree
anti_features:
- Ads
- NonFree
- Tracking
name: Flurry
website: http://www.flurry.com
code_signatures:
- com.flurry.
network_signatures:
- flurry\.com
api_key_ids:
- flurry\.com
- com\.flurry\.admob\.MY_AD_UNIT_ID
gradle_signatures:
- com\.flurry\.android
license: NonFree
anti_features:
- Ads
- NonFree
- Tracking
In SUSS, we can now represent the `fdroid scanner` signatures with the flexibility of Exodus Privacy signatures. This adds additional scans, including domain names and the names used to declare [API](https://gitlab.com/trackingthetrackers/wiki/-/issues/6) [keys](https://gitlab.com/fdroid/fdroidserver/-/issues/852). `fdroid scanner` had an additional allowlist, in case some signatures produced false positives. The allowlist has been removed in favor of pure regexs (regular expressions). The allowlist makes the F-Droid implementation quite a bit more complicated, and ties our signature profiles to the _fdroidserver_ tools. The other data sets we looked at all used just simple entries, mostly using regexs, so it is important to explore if that can cover all the scanning cases needed. If it works out, then the path to standardization is clear. Yes, regexs are complicated and can be painful, but they are also widely used, implemented, documented, and understood.
In SUSS können wir nun die `fdroid scanner`-Signaturen mit der Flexibilität von Exodus Privacy darstellen. Dies ergänzt zusätzliche Scans, einschließlich nach Domain-Namen und den zur Deklaration von [API](https://gitlab.com/trackingthetrackers/wiki/-/issues/6) [Keys](https://gitlab.com/fdroid/fdroidserver/-/issues/852) verwendeten Namen. `fdroid scanner` besaß eine zusätzliche Liste mit zulässigen Signaturen, für den Fall, dass eine falsch positiv gewertet wurde. Die Zugelassenen-Liste wurde zugunsten reiner regulärer Ausdrücke (Regex) entfernt. Die Zugelassenen-Liste macht die Implementierung von F-Droid einfach ein Bisschen komplizierter und fesselt unsere Signatur-Profile an die _fdroidserver_-Tools. Andere Datensätze, die wir irgendwie betrachteten, verwendeten einfach schlichte Einträge, meistens mittels regulärer Ausdrücke, somit ist es wichtig, herauszufinden, ob das alle für den Scan erforderlichen Fälle abdecken kann. Wenn es gut läuft, dann ist der Weg zur Standardisierung klar. Ja, Regex sind kompliziert und können mühsam sein aber sie sind auch weitreichend genutzt, eingebunden, dokumentiert und verstanden.
One big upside of only regexs is that SUSS has a super fast, simple test suite. Here's one way to work with it:
Ein großer Vorteil von ausschließlich regulären Ausdrücken führt dazu, dass SUSS eine superschnelle, einfache Testsuite besitzt. Hier ein Weg um mit ihr zu arbeiten:
Find the Gradle coordinates that are relevant and add them to the matches and exceptions lists in _tests/test_suss.py_
Die Gradle-Koordinaten, die relevant sind, finden und den Listen mit Übereinstimmungen und Ausnahmen in _tests/test_suss.py_ hinzufügen
Make the tests run once a second (with color!): <br/>`watch --color -n1 pytest-3 --color=yes`
Die Tests einmal pro Sekunde laufen lassen (in Farbe!): <br>`watch --color -n1 pytest-3 --color=yes`
Edit the regex, for example, in _suss/com.mapbox.yml_
Die Regex bearbeiten, beispielsweise in _suss/com.mapbox.yml_
Since this only uses regexs, this test suite doesn't need any _fdroidserver_ code. This all would also be trivial to use in Javascript, Ruby, Rust, Java, Kotlin, etc. since the profiles are YAML and the signatures are regex.
Da nur Regex verwendet wird, braucht diese Testsuite keinen _fdroidserver_-Code. Genauso trivial würde es in Javascript, Ruby, Rust, Java, Kotlin, usw. verwendet werden, solange die Profile YAML und die Signaturen Regex sind.
Applying signatures
Anwendung von Signaturen
The _issuebot_ that runs on [fdroid/rfp](https://gitlab.com/fdroid/rfp/-/issues) and [_fdroiddata_](https://gitlab.com/fdroid/fdroiddata/-/merge_requests) now uses signatures from Exodus Privacy ETIP, `fdroid scanner`, and Plexus. It is now easy to use ETIP signatures in _issuebot_ modules, to enable experimentation in how things should be scanned. Here are some snippets of _issuebot_ flagging things based on these signatures.
Der _issuebot_, der auf [fdroid/rfp](https://gitlab.com/fdroid/rfp/-/issues) und [_fdroiddata_](https://gitlab.com/fdroid/fdroiddata/-/merge_requests) läuft, verwendet nun Signaturen aus Exodus Privacy ETIP, `fdroid scanner` und Plexus. Es ist jetzt einfach, ETIP-Signaturen in Modulen des _issuebot_ zu nutzen, um experimentieren zu können, wie die Dinge durchsucht werden sollten. Hier einige Ausschnitte mit markierten Sachen aus _issuebot_, die auf diesen Signaturen beruhen.
![gradle-dependencies-1]({% asset posts/2022-09-30-free-software-and-inspection-are-key-to-software-we-can-trust/gradle-dependencies-1.png %})<br/>
_This is clearly a non-free dependency, it is required for all builds of this app._
![gradle-dependencies-1]({% asset posts/2022-09-30-free-software-and-inspection-are-key-to-software-we-can-trust/gradle-dependencies-1.png %})<br>
_Dies ist eindeutig eine proprietäre Abhängigkeit, sie wird für alle Builds dieser App benötigt._

Loading…

User avatar critdroid

Translation changed

  1. F-Droid
  2. Website Posts
  3. German
Make the tests run once a second (with color!): <br/>`watch --color -n1 pytest-3 --color=yes`
Lasst dDie Tests einmal pro Sekunde laufen lassen (in Farbe!): <br>`watch --color -n1 pytest-3 --color=yes`
a year ago
User avatar critdroid

Translation added

  1. F-Droid
  2. Website Posts
  3. German
Make the tests run once a second (with color!): <br/>`watch --color -n1 pytest-3 --color=yes`
Lasst die Tests einmal pro Sekunde laufen (in Farbe!): <br>`watch --color -n1 pytest-3 --color=yes`
a year ago
User avatar None

String updated in the repository

  1. F-Droid
  2. Website Posts
  3. German
Make the tests run once a second (with color!): <br/>`watch --color -n1 pytest-3 --color=yes`
 
a year ago
Browse all string changes

Things to check

XML syntax

The translation is not valid XML

Reset

Glossary

English German
No related strings found in the glossary.

String information

Source string description
type: Bullet: '* '
Flags
md-text
Source string location
_posts/2022-09-30-free-software-and-inspection-are-key-to-software-we-can-trust.md
String age
a year ago
Last updated
a year ago
Source string age
a year ago
Translation file
po/_posts.de.po, string 3277