u/VityaChel

https://play.google.com/store/apps/details?id=org.opengrind

I have created a CI orchestrator that spawns a cloud VM, installs Forgejo Runner there, connects your Forgejo instance directly to it, thus you never execute any RCE code on your Forgejo host, never have to worry about any kernel exploit risks, have no docker-in-docker limitations and also get a hermetic real CI that works just like in GitHub/GitLab/others.

Cost: 0.1€/run more or less on any cloud platform and some require upfront deposit of 5, 10, 20€

How it works: it polls pre-selected repositories on your Forgejo instance, checks which jobs qualify for a runner, the job configures which label set and which provider it wants via Forgejo configs, the Orchestrator spins up a cloud vm there specifically for your task (from a bare OS image or your snapshot to speed up provision) and installs everything necessary using cloud-init. I have tried Terraform but eventually dropped it because it was too complex for a simple tool like this.

How I use it: on my two Forgejo instances, one is for a quite big open source project's builds and PR checks running across 5 Cloud providers (Hetzner/Vultr/CherryServers/Gcore/Scaleway), another is for my personal projects, mainly for reproducibility and scheduled dependencies audit checks. I used to run Actions Runner directly on my server, but I just can't stand the possibility of someone getting RCE on the same machine I have my critical email server, password manager, all my personal projects.

How you use it: 4.6 MB Rust Linux binary, builds are reproducible. Install it, get api keys from cloud providers, run with systemd (configurable with systemd's secrets, config hardened by default). MIT licensed.

https://git.hloth.dev/hloth/forgejo-actions-orchestrator

He hecho una aplicación para Android que muestra el saldo de tu abono de transporte, el historial de viajes en autobús, tranvía y cercanías, las fechas de recarga y la duración de la suscripción.

Es completamente gratuita, no tiene publicidad, ni funciones de pago, ni registro ni recopilación de datos. Es de código abierto y puedes comprobar por ti mismo que es totalmente segura y gratuita. Además de en Google Play, también está publicada en F-Droid.

Está traducida al ruso, ucraniano, inglés, español, catalán, alemán, francés, árabe, rumano y bielorruso.

La aplicación solo está disponible para Android porque Apple no ha añadido en iOS el soporte de la criptografía NXP necesaria para leer las tarjetas Mifare Classic (Avanzo y Lazo). Android no tiene esas limitaciones, así que si tu teléfono tiene chip NFC, lo más probable es que la aplicación te funcione. Probada en mi Samsung S23 Ultra, debería funcionar en todos los modelos insignia de Samsung, en todos los Xiaomi, OnePlus, Nothing y Fairphone.

Está creada a partir de mi enorme informe de seguridad independiente, que estuve recopilando durante 6 meses con distintos abonos de Zaragoza. Detalla por completo la estructura de la tarjeta. Está disponible públicamente para absolutamente todo el mundo y de forma gratuita.

También está hecha con la interfaz Material You, por lo que el color de la aplicación se adapta automáticamente al color de tu sistema. Y la aplicación pesa solo 1 MB, porque no tiene ninguna basura, ni funciones innecesarias, ni rastreo ni publicidad. Y si eres desarrollador móvil, te invito a compilar el código fuente por tu cuenta y a comprobar la reproducibilidad de las compilaciones — dicho de otro modo, ese código abierto que está disponible para todos es exactamente el código con el que se compiló el archivo apk que te has descargado.

Por si te interesa, esta aplicación es completamente legal, ya que no escribe nada en tu tarjeta ni modifica tu saldo. Y mi investigación del abono también es 100% legal, porque no he hackeado nada, sino que simplemente he leído mi propia tarjeta y he elaborado un mapa de correspondencia entre bloques y datos :)

Insane timing. FYI, I have my own personal mail server and domain that allows me to do things like `companyname@mydomain.com` (the same way you would do `yourname+companyname@gmail.com` for example), so I can keep track which companies leaked my emails to spammers and scammers. Spammers only know the branded email from leak so they must use it, which is how I link the spam email to whoever leaked my address.

That's the first time I get spam email so quickly. I paid for pepephone esim 5 minutes ago and received a spam email instantly from "Winwin Intro Team" (`luca.s@montrealmusicescapades.com`). It doesn't even render in my macOS mail client. Needless to say, the `pepephone@` branded email I used ONLY on pepephone.com website and that whoever "Winwin Intro Team" is has nothing to do with the company.

So there you have it, pepephone leaks your personal data to scammers. I'll ask their support what the fuck once they unblock my account after document verification.

because fuck microsoft