Bimba

@bimba@floss.social
123 Followers
12 Following
122 Posts
#METRO
What happened this month?
Bimba appeared in This Week in F-Droid. There was a commotion with an alpha version. Not good publicity but soon You'll be able to find connections between, say, two towers
The organisation is at https://codeberg.org/bimba
The change is reflected on the website, but not yet in readmes
Bimba

A public transport companion that’s FLOSS

Codeberg.org

Place for all.

The source code of Bimba is now gathered under one organisation on Codeberg. Codeberg was already a mirror but now it's the main source of truth. At the same time the main branch in each repository has been renamed to `stable` to escape from the term master, and to mark it semantically.

Also, pull requests are now enabled so if You have a Codeberg account, You can propose changes.

git is already distributed so we still accept patches sent with `git-send-mail` in addition to PRs

Is rail universally expensive? In Germany, I took a train rather than a bus because it was cheap late evening and early morning, and there is no Flix between Wuppertal and Wittlich.

Comments, advice?

2/2

Anecdotal

I had to get from Fishbourne to London on Friday evening and back late evening. A car was available but why drive in London. Transitous said there should be a connection there but not back till morning. National Rail website showed same times and price of £111 per person one way. For two people it'd be £444 and we'd be back at 6 am. We took the car which cost us about £20 for fuel, £12 for parking, and some grey hair because with 2h to spare, we were 3 minutes late.

1/2

This week in #FDroid (TWIF) is live:

* Bimba test version out too soon
* "Co" stands for "community" in #CoMaps
* A better #DolphinEmulator
* Get your #FediPlan companion
* #FennecFDroid steady improvements
* Unified experiences in #Godot Editor
* New #Luanti is out #MineTest
* #MonoclesChat read if you use Tor
* #StatusIM blogs a lot
* #UnifiedPush in #Forkgram
+ 7 new apps
+ 179 updates
& more

Plan your next update: https://f-droid.org/2025/06/12/twif.html

Planned posts and planned games | F-Droid - Free and Open Source Android App Repository

This Week in F-DroidTWIF curated on Thursday, 12 Jun 2025, Week 24Community NewsBimba was updated to 3.10.0-alpha but this was an unstable version that accid...

Because I tagged an alpha version, F-droid caught it and suggests it as an update. It's not very untable, but it crashes sometimes and Transitions doesn't work there. It's fixed in the next alpha, but alphas shouldn't be suggested.

In short, please don't update Bimba yet through F-Droid.

If you *also* like to live dangerously, geocoding is implemented in a new alpha https://apiote.xyz/p/bimba/a/Bimba-3.10.0-alpha.1.apk

It may or may not crash randomly, or have bugs. More features and bug fixes will follow

I'll be at P.I.W.O. tomorrow. You'll find me behind a camera and the registration desk. Not at the same time

---

Jutro będę na P.I.W.O. Znajdziecie mnie za kamerą i na rejestracji. Nie w tym samym czasie

#PIWO2025

Szukam udokumentowanych przypadków malware/trackerów dodawanych przez Google Play.

Zacząłem niespieszną korespondencję z zarządem transportu GZM (Górnośląsko-Zagłębiowskiej Metropolii) na temat udostępnienia ich aplikacji bezpośrednio lub przez F-droida.

Traktuję to jako rozpoznanie walką przed rozwinięciem szerszej kampanii anty-Big5.

Na razie dostałem informację, że

Udostępnienie pliku wynikowego na portalu takim jak F-droid, niesie ze sobą wiele ryzyk. Plik wynikowy APK eksportowany do takiego portalu jest mniej bezpieczny, niż przekazywany do Google Play format AAB. Jest on też łatwiejszy do wykonania reverse- engineering niż AAB.
[…]
Dodatkowo aplikacje dystrybuowane za pośrednictwem takiego alternatywnego źródła nie są podpisywane oficjalnie kontem deweloperskim, co może powodować konflikt pomiędzy środowiskami dystrybucyjnymi (w przypadku posiadania aplikacji zainstalowanej ze sklepu Google Play nie zaktualizuje się przez F-droid i odwrotnie).

Pamiętam z fedi wzmianki o malware i trackerach dodawanych przez Google do softu w Playu. Czy ktoś ma linki do udokumentowanych przypadków? Planuję atak wzdłuż dwóch linii: zagrożenia prywatności, oraz zmuszania do zawarcia umowy z firmą zagraniczną.

Jeśli ktoś by chciał się przyłączyć, albo podpowiedzieć możliwych sojuszników, to będę wdzięczny.

Transport GZM