TWIF 20:安全审计完成,使用 ansible 设置构建服务器

F-Droid 每周新闻 20,第 36 周,2018

在本期中:第二次安全审计完成,使用 ansible 自动化构建服务器设置,本周更新应用包括 Just Notes、Cow’s Revenge、Feeel 等。

F-Droid 是一个其中的应用经过验证的自由开源 Android 应用存储库,一个用于访问它的客户端,和一个完整的“应用商店工具包”,提供设置并运行一个应用商店所需的所有工具。它是一个由众多贡献者支撑的社区运行的自由软件项目。这是他们上周的故事。

第二次安全审计完成

如果你错过了,我们的第二次安全审计已经完成。所有重要问题均已修复,其余问题的工作仍在进行中。@Tovok7 一直在处理 repomaker 审计中发现的问题,上传了一个预发布版本到 pypi 并开始编写安装说明。如果你是开发者或高级用户,我们可以借助你来测试它们。

@_hc 写道:我们对结果感到满意,这再次证实了核心安全模型和标准操作很可靠。 阅读更多

那些对 2015 年_第一次_安全审计好奇的人,这篇文章 进行了回顾。

使用 ansible 自动化构建服务器设置

@uniq 目前正在使用 ansible 自动化 buildserver 设置。虽然我们已经有 makebuildserver,但这完全自动化了它,你所要做的就是运行 vagrant up,你会得到一个带有 fdroidserver 的 VM( 设置为在内部使用嵌套的构建服务器进行构建。这与 makebuildserver 的不同之处在于它也构建宿主机。

社区新闻

新应用

更新的应用

本周,更新了 24 个应用,这是自 TWIF 开始以来我们迄今为止最轻松的一周。我们没有发现任何技术问题,并且索引一直在定期更新。这种放缓似乎是完全自然的。

  • Just Notes 发布2.0版本,现在带有滚动注释!

  • Featured Cow’s Revenge 是一款很棒的游戏,你可以在其中扮演被绑架的奶牛并被外星人基因增强。说真的,谁不想成为 THE COWEST?在 1.0.5 版本中,你可以在设置中打开和关闭声音,享受游戏手柄的改进,使用肩部按钮更换武器等等。

  • Feeel 是一款在家做简单运动的应用。从 1.1 到 1.91 的更新增加了多项锻炼并修复了一个错误,使其能够在 Android 4.x 和 SailfishOS 上实际运行。

  • Draw 是一个非常简单的绘图应用。4.3.0 版添加了初始缩放实现,默认情况下禁用。

  • Mastalab 1.11.0 已发布!指向 toot 的链接现在可以在应用内打开对话,可以通过电子邮件发送详细的错误报告,可以从 Android 键盘导入 GIF,可以从配置文件中关注实例,toot 中的链接接受 markdown 等等。还有大量错误修复和更好的 Pleroma 支持。

  • Riot.im 基于Matrix 协议/网络。它在 F-Droid 上跳过了一个版本,直接更新到 0.8.15。此更新在后台进行了许多质量改进,更新了设置图标和通知徽标,能够发送以斜线开头的消息 (/) 并自动转义以斜线开头的昵称提及。

提示和反馈

别忘了发送你的提示!如果你刚刚发布了一个重要的更新,并希望它在这里得到一些关注,请与我们联系。有太多的应用更新需要追踪,所以我们需要你的帮助来凸显最有趣的变化。当然,如果你正在做任何与 F-Droid 相关的事情,我们也很想听听你的意见!

通过 Mastodon 发送提示到 @fdroidorg@floss.social 并记得带上 #TWIF 标签。或者使用论坛上的 TWIF 提交主题。下一个 TWIF 的截止时间是星期四 12:00 UTC。

可以通过 Mastodon 进行通常的反馈,或者如果你想实时聊天,你可以在 Freenode#fdroid 频道,或在 Matrix 中通过 #fdroid:matrix.org,或 Telegram 上找到我们。所有这些空间都是桥接在一起的,任你选择。你也可以在论坛上加入我们。