this post was submitted on 21 Jan 2025
2 points (100.0% liked)

Privacy

0 readers
65 users here now

Everything about privacy (the confidentiality pillar of security) -- but not restricted to infosec. Offline privacy is also relevant here.

founded 1 year ago
MODERATORS
[email protected]
2
Die Signatur-Problematik bei F-Droid ist offenbar noch immer nicht gelöst: "We find it concerning that F-Droid constantly chooses to move the goalposts and continues to rely on a fundamentally broken (social.tchncs.de)
submitted 1 month ago by [email protected] to c/[email protected]
22 comments fedilink hide all child comments
 

Die Signatur-Problematik bei F-Droid ist offenbar noch immer nicht gelöst: "We find it concerning that F-Droid constantly chooses to move the goalposts and continues to rely on a fundamentally broken approach for certificate pinning, merely patching [15] known vulnerabilities without ever addressing the underlying cause." 😵👇

https://github.com/obfusk/fdroid-fakesigner-poc?tab=readme-ov-file#update-2025-01-19

#fdroid #security #privacy #certpinning #signature

you are viewing a single comment's thread
view the rest of the comments
[–] [email protected] 1 points 1 month ago (1 children)

@[email protected] Bin schon dran

[–] [email protected] 0 points 1 month ago (1 children)

@IzzyOnDroid Update: Namensnennungen entfernt, Datei-IDs geändert, Credits overlay entfernt.
Passt das so?
Bin übrigens ein großer Fan! Zum Betatesten aufstrebender Neuzugänge gibt es nicht besseres als dein Repo.

:hacker_k: :hacker_u: :hacker_d: :hacker_o: :hacker_s:

[–] [email protected] 0 points 1 month ago (1 children)

@s3nnet Auch nach force-reload steht das bei mir noch immer so:

[–] [email protected] 1 points 1 month ago (1 children)

@[email protected] Mann, bist du flott. Jetzt isser online (statisches CMS)

[–] [email protected] 1 points 1 month ago (1 children)

@[email protected] Danke, jetzt schaut es gut aus.

Und ja, für "flott" ist IzzyOnDroid bekannt 😉 Danke auch für das Lob.

Haben wir beide jetzt was gelernt: Ich muss aufpassen, wem ich was schicke (oops) – und Du, was davon Du "einfach so" online stellen kannst 😜

[–] [email protected] 1 points 1 month ago

@[email protected] Auch dafür bitte ich nochmals um Entschuldigung!
Mein Fehler!