Conversation

Notices

1. marcin mikołajczak (mkljczk@pl.fediverse.pl)'s status on Sunday, 21-Jan-2024 08:11:29 JST marcin mikołajczak

   • McGramat #PL2050

   Przeczytałem (zobaczyłem na twitterze @mcgramat tutaj) tekst o publikacji kodu źródłowego mObywatela, z którego dowiedziałem się, że zagrożeniem związanym z udostępnieniem kodu może być znalezienie w nim fragmentów zbierających nadmiarowe dane o użytkowniku xD

   Fragment tekstu:

   Podsumowując, to, że Ustawa o aplikacji mObywatel zobowiązuje Ministra Cyfryzacji do upublicznienia kodu źródłowego, ma wady i zalety. Jeżeli nikt nie znajdzie w kodzie żadnych niepokojących fragmentów (np. zbierających dane, które obywatel wolałby zachować dla siebie [wyróżnienie moje], albo luk, które można wykorzystać np. do cyberataku), jego udostępnienie wyjdzie nam wszystkim zdecydowanie na dobre.

   https://homodigital.pl/udostepnienie-kodu-zrodlowego-mobywatel-zle-czy-dobre/

   • Arkadiusz Wieczorek (arek@mastodon.internet-czas-dzialac.pl)'s status on Sunday, 21-Jan-2024 08:11:27 JST Arkadiusz Wieczorek

     in reply to

     • McGramat #PL2050
     • m0bi

     @m0bi13 ja chciałbym mieć możliwość sprawdzenia, że kod aplikacji to to samo co pobrany build. W obecnej formie będziemy mogli tylko przeglądać kod i się uśmiechać 🫠 @mkljczk @mcgramat

   • m0bi (m0bi13@pol.social)'s status on Sunday, 21-Jan-2024 08:11:28 JST m0bi

     in reply to

     • McGramat #PL2050

     @mkljczk

     Transparentność i poprawianie błędów to przecież najgorsze, co może spotkać to oprogramowanie...
     ceny 0dayów spadną 😉

     @mcgramat

   • Arkadiusz Wieczorek (arek@mastodon.internet-czas-dzialac.pl)'s status on Sunday, 21-Jan-2024 17:10:31 JST Arkadiusz Wieczorek

     in reply to

     • McGramat #PL2050
     • m0bi

     @m0bi13 tam są zapewne rzeczy zależne od Google Play Services więc bardzo wątpię @mkljczk @mcgramat

   • m0bi (m0bi13@pol.social)'s status on Sunday, 21-Jan-2024 17:10:33 JST m0bi

     in reply to

     • Arkadiusz Wieczorek
     • McGramat #PL2050

     @arek

     Tak sobie luźno myślę, że po opublikowaniu kodu mObywatela, nie powinno być problemu, by wydawca umieścił i podpisał build w F-Droid?😉

     Wtedy będziemy wiedzieć, że to, co uruchamiamy, jest tym, co leży na repo.

     @mkljczk @mcgramat

   • jenot (jenot@mb.jenot.info)'s status on Sunday, 21-Jan-2024 18:06:15 JST jenot

     in reply to

     • Arkadiusz Wieczorek
     • McGramat #PL2050
     • m0bi

     @arek @m0bi13 @mkljczk @mcgramat Ale na pewno są? Mam mObywatela na telefonie bez GMS i działają wszystkie funkcjonalności.

   • Arkadiusz Wieczorek (arek@mastodon.internet-czas-dzialac.pl)'s status on Sunday, 21-Jan-2024 18:07:08 JST Arkadiusz Wieczorek

     in reply to

     • McGramat #PL2050
     • m0bi
     • jenot

     @Jenot nie wiem kodu nie widziałem tzn. nie musisz mieć Google Play Services, żeby niewolne bibloteki np. od Google siedziały w kodzie i może jeszcze coś robiły @mcgramat @mkljczk @m0bi13