Google a modifié la manière dont il distribue certains codes sources en abandonnant les balises Git et en offrant un accès via Google Drive. Ce changement a été mis en évidence par GrapheneOS dans un article discutant des implications pour les développeurs et les chercheurs en sécurité qui dépendent des méthodes traditionnelles de gestion de versions.
Le changement affecte la manière dont le code source est récupéré, ce qui pourrait impacter les systèmes de construction automatisés et les processus de vérification qui dépendent des signatures de balises Git. Les développeurs devront peut-être télécharger des archives directement depuis des liens Google Drive plutôt que de cloner des dépôts avec des versions étiquetées.
Les utilisateurs de Hacker News ont discuté de diverses préoccupations concernant cette approche, notamment une transparence réduite et des risques de sécurité potentiels. Certains commentateurs ont noté que la distribution via Google Drive rend plus difficile la vérification de l’intégrité du code à travers des moyens cryptographiques établis.
GrapheneOS a spécifiquement attiré l’attention sur ce changement, soulignant qu’il représente un écart par rapport aux pratiques standards du logiciel libre. La discussion a suscité un intérêt significatif avec 403 points et 168 commentaires sur la plateforme.
Entités clés : Entreprises : Google
Source: Hacker News · Résumé par HeadlinesBriefing