Repository navigation
Installation
DE — Über Obtainium mit dieser
Repository-URL, oder die APK unten direkt herunterladen. Es gibt keinen
Play-Store-Eintrag.
EN — Through Obtainium with this
repository URL, or download the APK below. There is no Play Store listing.
Prüfsummen · Checksums
| Wert · Value | SHA-256 |
|---|---|
| APK | b83df89b7e65712b5c7fc8c2fce3fbffc1c303bdd67371f4806c7e1fe6bb399d |
| Signaturzertifikat · Signing certificate | e840205eec16f5fdcdba8b448118063c4a37e6162099cc4900df2380c1af5064 |
DE — Beide Werte lassen sich vor dem Installieren vergleichen. Der
Zertifikats-Fingerabdruck ändert sich nie ohne einen angekündigten
Schlüsselwechsel; ein anderer Wert bedeutet, dass die Datei nicht von uns stammt —
Android verweigert dann ohnehin das Update über eine bestehende Installation.
Den unabhängigen Vergleichswert findest du in der
README: er wurde beim Erzeugen
des Schlüssels festgehalten, also bevor er irgendetwas signiert hat.
EN — Both values can be checked before installing. The certificate fingerprint
never changes without an announced key rotation; a different value means the file
is not ours, and Android would refuse the update over an existing install anyway. The
independent reference lives in the
README — it was recorded when
the key was generated, before it had signed anything.
Herkunft · Provenance
DE — Dieses Release trägt eine GitHub-Build-Attestierung: sie belegt, dass genau
dieser Workflow auf genau diesem Commit die Datei erzeugt hat.
EN — This release carries a GitHub build attestation: proof that this workflow, on
this commit, produced the file.
gh attestation verify basetool-v0.6.1.apk --repo krt-profit/basetool-androidStückliste · SBOM
DE — basetool-android-sbom.spdx.json listet jede Abhängigkeit, die in dieser APK steckt (SPDX 2.3). Sie
trägt dieselbe Build-Attestierung wie die APK, ist also nicht nur eine Datei neben dem
Release, sondern nachweislich in diesem Lauf entstanden.
EN — basetool-android-sbom.spdx.json lists every dependency that went into this APK (SPDX 2.3). It carries
the same build attestation as the APK, so it is verifiably a product of this run rather
than a file that merely sits next to the release.
gh attestation verify basetool-android-sbom.spdx.json --repo krt-profit/basetool-android