GoogleがGitタグをGoogle Driveダウンロードに変更
原題: Google replaced Git tags for certain source code with obtaining via Google Drive
なぜ重要か
オープンソースの透明性と再現可能ビルドの観点から、Gitによるバージョン管理からの逸脱はAndroidエコシステム全体の検証可能性に影響しうる。
GrapheneOSは、Googleが一部ソースコードの配布方法をGitタグのプッシュからGoogle Drive経由のダウンロードに変更したと報告した。この変更はオープンソースの透明性やビルドの再現性に影響を与える可能性があり、GrapheneOSプロジェクトが公式Mastodonアカウントで問題を指摘した。
プライバシー重視のAndroidディストリビューション「GrapheneOS」は、公式MastodonアカウントでGoogleの対応変更を報告した。Googleはこれまで特定のソースコードについてGitタグをプッシュする形で配布していたが、これをGoogle Driveからファイルを取得する方式に切り替えたという。
Gitタグによる配布はバージョン管理が明確で、開発者がコードの変更履歴を追跡しやすく、ビルドの再現性を確保しやすいという利点がある。一方、Google Driveでの配布はこうした透明性や追跡可能性が損なわれる可能性がある。
GrapheneOSはAOSP（Android Open Source Project）をベースとしており、Googleが提供するソースコードに依存しているため、この変更はプロジェクトの開発プロセスに直接影響を及ぼしうる。同プロジェクトはセキュリティとプライバシーの透明性を重視しており、コードの検証可能性低下に対する懸念を示している。
詳細な技術的背景や影響範囲、Googleからの公式コメントは現時点では確認されていない。