Google telah mengubah cara mendistribusikan kode sumber tertentu dengan beralih dari tag Git dan menawarkan akses melalui Google Drive. Pergeseran ini disoroti oleh GrapheneOS dalam sebuah posting yang membahas implikasinya bagi pengembang dan peneliti keamanan yang bergantung pada metode kontrol versi tradisional.
Perubahan ini memengaruhi cara kode sumber diambil, yang berpotensi memengaruhi sistem build otomatis dan proses verifikasi yang bergantung pada tanda tangan tag Git. Pengembang mungkin sekarang perlu mengunduh arsip secara langsung dari tautan Google Drive alih-alih mengkloning repositori dengan rilis yang ditandai.
Pengguna Hacker News membahas berbagai kekhawatiran tentang pendekatan ini, termasuk pengurangan transparansi dan risiko keamanan potensial. Beberapa komentator mencatat bahwa distribusi melalui Google Drive membuat lebih sulit untuk memverifikasi integritas kode melalui sarana kriptografi yang mapan.
GrapheneOS secara khusus menyoroti perubahan ini, menekankan bahwa hal ini mewakili penyimpangan dari praktik sumber terbuka standar. Diskusi ini menimbulkan minat yang signifikan dengan 403 poin dan 168 komentar di platform tersebut.
Entitas kunci: Perusahaan: Google
Sumber: Hacker News · Diringkas oleh HeadlinesBriefing