Mull e Fennec non sono aggiornati su F-Droid
Come molti hanno già notato anche con domande sui vari gruppi, le applicazioni Mull e Fennec non son più aggiornate su F-Droid e per questo motivo vengono anche segnalate come insicure.
È quindi un rischio tenerle perché rimangono indietro di troppi aggiornamenti e diventano inevitabilmente insicure.
Per quanto riguarda Mull lo sviluppatore ha scritto questo:
Updated Mull to 131.0.0, has 14+1+25 security fixes from the previous 129.0.2 release. In order to resolve the compilation issue introduced in 130, Mull is now compiled using Mozilla’s prebuilt clang toolchain. This however is incompatible with the F-Droid.org inclusion criteria, so these updates (for now at least) will only be available via the DivestOS.org F-Droid repository. Please note, while this adds a prebuilt dependency, the result does still remain FOSS.
Dunque non si sa se prima o poi torneranno aggiornate anche su F-Droid. Immagino, ma non ne ho la certezza, che il problema sia uguale per Fennec.
Per quanto riguarda Mull si può aggiungere il repository di DivestOS a F-Droid. In alternativa entrambe si possono re-installare utilizzando l’ottima FFUpdater (ricordatevi prima di disinstallare la versione F-Droid o vi darà errore durante l’aggiornamento).
Spezzo una lancia a favore di F-Droid. Mi capita spesso di leggere conversazioni tra i dev nei repo di sviluppo e anche in questo caso il “problema” non dipende da loro ma è alla fonte…ovvero cambiamenti di Mozilla che deve reagire anche a capricci di Google per le dipendenze.
So che detta così sembra criptica ma in sostanza ci mettono l’anima per risolvere questi problemi. Il fatto è che l’app è complessa e ha molte dipendenze, alcune molto picky (con cose che funzionano o meno cambiando solo qualche sottonumero di versione) e in più le app su Fdroid devono cercare di essere riproducibili, firmate ecc…
In sostanza Obtainium è la via veloce ma non più sicura per risolvere…perché non c’è controllo sulla build che viene generata automaticamente da Github (e sappiamo cosa può succedere con i loro automatismi e ora Copilot e AI ad cazzum) mentre su Fdroid sì in quanto la build è fatta in casa e “fatta bene”.
È interessante leggere come sta migliorando il modello di sicurezza di FDroid e capirne di più.
Non ho nessun interesse diretto a scrivere questo e sono colpito come voi dalla mancanza di aggiornamenti, però cerco sempre di capire alla fonte la radice del problema per vedere se la vera causa sta più a monte.
Giusto per chiudere in bellezza…l’aggiornamento sia per Mull che per Fennec su Fdroid sta arrivando