Google、一部ソースコードのGitタグをGoogle Driveに変更

원제: Google replaced Git tags for certain source code with obtaining via Google Drive

왜 중요한가

Androidオープンソースエコシステムの透明性・再現性に関わる変更であり、サードパーティ開発者のビルドフローへの影響が懸念される。

プライバシー重視のAndroidディストリビューションGrapheneOSは、GoogleがAndroidの一部ソースコードについて、Gitタグによる公開方式をGoogle Drive経由のファイル配布へと変更したと、MastodonサービスであるgrapheneOS.socialで報告した。変更の対象範囲や時期の詳細は現時点で不明。

GrapheneOSは公式Mastodonアカウント(@GrapheneOS@grapheneos.social)にて、Googleが特定のソースコードについてGitタグのプッシュをやめ、Google Drive経由での取得へと切り替えたと発表した。Gitタグは従来、バージョン管理・検証・再現性のある開発ワークフローにおいて重要な役割を果たしてきた。Google DriveはGitリポジトリのような透明性・整合性検証機能を提供しておらず、サードパーティ開発者がソースコードを取得・検証する際の手順が変わることになる。GrapheneOSはAndroidを独自にフォークしたプロジェクトであり、Googleが公式に公開するAndroidソースコードに依存しているため、この変更は同プロジェクトのビルドプロセスや再現可能性に直接影響する可能性がある。現時点でGoogleからの公式な説明やアナウンスは確認されておらず、変更の理由・範囲・永続性についての詳細は不明。

출처

grapheneos.social — 원문 읽기 →