obtainium — установка аплікацій для Android напряму з джерела

[Володимир Лісівка]

obtainium дозволяє ставити файли APK напряму з Github/Gitlab та інших джерел, та повідомляє про наявність нових версій, що дозволяє розробникам користуватися найновішими версіями аплікацій напряму від виробника. Obtainium доступний через F-Droid.



Домашня: https://obtainium.imranr.dev/
Проєкт: https://github.com/ImranR98/Obtainium

[BeSiDa]

А чому саме розробникам?
Ви ж знаєте що ф-дроїд сам збирає з тих самих сорців, а не апк.  А тут перевірка апк відповідності до сорців на вас.

[Володимир Лісівка]

А чому саме розробникам?
Ви ж знаєте що ф-дроїд сам збирає з тих самих сорців, а не апк.  А тут перевірка апк відповідності до сорців на вас.

Якщо користувач знає, що таке github, а тим більше gitlab, то він вже втратив незайманість.

Там інтерфейс пошуку проєктів та вибору версій і релізів досить складний і орієнтований на розробників. Це НЕ магазин і не репозиторій з готовими програмами, а завантажувач для експериментаторів.

[yvs115]

Все що пов'язано з репозиторіями то відносно trust, якщо то софт нп з системних репо (тобто довіра до якого приблизно також рівня як і до системи в якій працюєте/використовуєте) - то один рівень, якщо з тулзових пакетів аля npm, pip, cargo, еtc - вже інший. Десь знайдений в інтернетах... - Який у вас рівень довіри до репо (чи проксі для встановлення софта) в сумі з прогами, як із відбором так і перевіркою?

[res2500]

Який у вас рівень довіри до репо (чи проксі для встановлення софта) в сумі з прогами, як із відбором так і перевіркою?

все залежить від того як влаштована система, та як дивляться за репозиторієм, найперше повинна бути група людей яка слідкує за безпекою, від перевірки контрольних сум, до порівняння чим оригінал відрізняється від збірки з ОС по дефолту, повинна бути розсилка повідомлень чи багтрекер, наприклад власна пошта програміста чи мейнтейнера, і загальна пошта, щоб якщо автор відлучився від роботи, то активісти взялись би за роботу. І pkg audit показує ті баги та вразливості, які лиш відомі, всіх проблем він не рішає

[yvs115]

все залежить від того як влаштована система, та як дивляться за репозиторієм, найперше повинна бути група людей яка слідкує за безпекою, від перевірки контрольних сум, до порівняння чим оригінал відрізняється від збірки з ОС по дефолту, повинна бути розсилка повідомлень чи багтрекер, наприклад власна пошта програміста чи мейнтейнера, і загальна пошта, щоб якщо автор відлучився від роботи, то активісти взялись би за роботу. І pkg audit показує ті баги та вразливості, які лиш відомі, всіх проблем він не рішає

це відносно конкретного репо чи проксі (як і нп софта з скріншота) в цьому топіку

[res2500]

це відносно конкретного репо чи проксі (як і нп софта з скріншота) в цьому топіку

всіх репозиторіїв

[BeSiDa]

Який у вас рівень довіри до репо (чи проксі для встановлення софта) в сумі з прогами, як із відбором так і перевіркою?

Чому ви рівень довіри прив'язали за деталізацією до репо, а не до людини?
Бо репо може бути з декількох рівнів (анстейбл, стайбл, стейбл із затримкою у тижні (щоб вилізла частина проблем), лонг терм ...). Тобто це люди... і мейнтейнери, і користувачі що повідомляють проблеми. Та швидкість реагування (і репо, і користувачів які вимикають локально частину софту).
А ще є профілі обмеження АппАрмор, СЕлінукс, контейнери, флетпаки... Менше модулів ядра Лінукс (своя версія зкомпільована лише з тим що потрібно собі). Модульність софту (встановлення не всіх, не всі інтеграції з іншим). Інше середовище запуску програми (можливі дії софту).
Запуски в тестових середовищах...

[yvs115]

І pkg audit показує ...

це відносно конкретного репо чи проксі (як і нп софта з скріншота) в цьому топіку

всіх репозиторіїв

що у вас bsd pkg audit показав по репо.проксі.аппс з цього топіку?
(абстрактні всі не цікавлять)

[yvs115]

репо може бути з декількох рівнів ... із затримкою ... А ще є ...

шілософам може і цікаво, але ще раз -
це відносно конкретного репо чи проксі (як і нп софта з скріншота) в цьому топіку

[BeSiDa]

це відносно конкретного репо чи проксі

Це відносно групи людей, які навколо репо.
Люди пішли, репо нікому не потрібен (хоч мейнтейнери пішли, хоч активні (з фідбеком) користувачі).
Тобто і особисто ви Конкретний.

(як і нп софта з скріншота) в цьому топіку

А той софт до чого? Лише заміна вгет+рсс рідера?