Google 改变了分发某些源代码的方式,摒弃 Git 标签,改为通过 Google Drive 提供访问权限。GrapheneOS 在一篇文章中指出了这一变化对依赖传统版本控制方法的开发者和安全研究人员的影响。
这一变化影响了源代码的获取方式,可能会影响依赖 Git 标签签名的自动化构建系统和验证流程。开发者可能需要直接从 Google Drive 链接下载存档文件,而不是通过克隆带有标签的发布版本的仓库。
Hacker News 用户们讨论了对这种方式的各种担忧,包括透明度降低和潜在的安全风险。一些评论者指出,Google Drive 分发使得通过既定的加密手段验证代码完整性变得更加困难。
GrapheneOS 特别指出了这一变化,强调这代表着对标准开源实践的偏离。该讨论在该平台上获得了 403 个点赞和 168 条评论,引发了广泛关注。
关键实体:公司:Google
来源: Hacker News · 由HeadlinesBriefing整理摘要