Google изменил способ распространения некоторых исходных кодов, отказавшись от тегов Git и предлагая доступ через Google Drive. Это изменение было подчеркнуто GrapheneOS в посте, обсуждающем последствия для разработчиков и исследователей безопасности, полагающихся на традиционные методы управления версиями.
Это изменение влияет на способ получения исходного кода, что может повлиять на автоматизированные системы сборки и процессы проверки, которые зависят от подписей тегов Git. Разработчики теперь могут нуждаться в загрузке архивов непосредственно с ссылок Google Drive, а не в клонировании репозиториев с помеченными версиями.
Пользователи Hacker News обсуждали различные опасения по поводу этого подхода, включая снижение прозрачности и потенциальные риски для безопасности. Некоторые комментаторы отметили, что распределение через Google Drive затрудняет проверку целостности кода с помощью устоявшихся криптографических методов.
GrapheneOS специально обратил внимание на это изменение, подчеркнув, что оно представляет собой отклонение от стандартных практик открытого программного обеспечения. Обсуждение вызвало значительный интерес с 403 баллами и 168 комментариями на платформе.
Ключевые сущности: Компании: Google
Источник: Hacker News · Сводку подготовил HeadlinesBriefing