5 pontos por GN⁺ 2024-10-09 | 2 comentários | Compartilhar no WhatsApp
  • O recurso de conexão com o Google Drive será removido do Transmit
  • Devido à nova política do Google, apps que se conectam ao Google Drive precisam passar todos os anos por uma revisão cara
  • O Transmit continua em desenvolvimento e os outros tipos de conexão não serão afetados
  • As conexões existentes continuarão funcionando enquanto a autenticação for mantida

Motivo

  • Devido à nova política do Google, ficou difícil manter a conexão com o Google Drive.
  • O iA Writer também interrompeu o desenvolvimento da versão Android por um motivo semelhante
  • A Panic usa o Google Drive para trocar arquivos com desenvolvedores de jogos
  • Essa decisão foi tomada após muita discussão e reflexão

Contexto adicional

  • Em 2019, o Google reforçou as verificações de segurança para apps no Drive
  • O Transmit passou pela revisão do Google, mas o Nova não foi aprovado
  • Em dezembro de 2023, o Google desativou novamente o acesso do Transmit e exigiu uma revisão de segurança
  • A revisão de segurança consumiu muito tempo e não encontrou pontos de melhoria no Transmit
  • O Google removeu a opção de varredura do próprio código e passou a exigir revisão por meio de um parceiro comercial do Google

Conclusão

  • Foi decidido não tentar renovar o acesso do Transmit ao Google Drive
  • Há disposição para reavaliar isso caso o Google mude a política
  • A Panic agradece a todos que apoiaram os usuários do Transmit e a própria empresa

Resumo do GN⁺

  • Devido à mudança de política do Google, o suporte ao Google Drive será encerrado no Transmit
  • O processo de revisão de segurança é complexo e caro, tornando-se um peso para desenvolvedoras menores
  • Usuários para quem a conexão com o Google Drive é importante podem enfrentar inconvenientes
  • É possível considerar outros serviços de nuvem ou soluções de transferência de arquivos com função semelhante

2 comentários

 
xguru 2024-10-09

Na página do Total Commander, parece que esse custo está listado como $75,000.
Pior ainda, para oferecer suporte a 32bit + 64bit, é separado para cada um, então seriam $150,000.

https://www.ghisler.com/googledrivehelp.htm

Para contornar isso, dizem que dá para usar seu próprio Client ID / Secret... mas tem um guia de 33 etapas. (Ou seja, é melhor nem tentar)

Tanto o Transmit quanto o TC parecem estar basicamente dizendo, de forma indireta, "usem outra nuvem"

 
GN⁺ 2024-10-09
Comentários do Hacker News
  • Segundo a página da Ghisler, o custo da avaliação de segurança pode chegar a US$ 75.000 por ano, o que é um grande peso para desenvolvedores independentes. No entanto, isso também tem um lado positivo, pois aumenta o interesse por soluções alternativas fora do mercado do Google. Por exemplo, existem softwares alternativos como yt-dlp, FreeTube e F-Droid.

  • O processo de auditoria para aumentar a cota da API do YouTube é incômodo e um desperdício de tempo. Todo ano é preciso preencher o mesmo formulário e enviá-lo para a equipe de suporte, que semanas depois faz perguntas irrelevantes. Só depois de enviar capturas de tela a aprovação acontece.

  • A mudança nos escopos de permissão do Google tem um lado positivo. O acesso irrestrito aos dados do Google Drive de muitas pessoas representa um grande risco de segurança. Se alguém não consegue arcar com as novas exigências de auditoria, isso levanta dúvidas sobre sua capacidade de proteger dados pessoais importantes.

  • Há a opinião de que o Google, ao remover a opção de varredura do próprio código e deixar a revisão nas mãos de parceiros comerciais do Google, está agindo de forma anticompetitiva. Isso pode acabar chamando a atenção da UE.

  • O Google Drive está se tornando o centro do armazenamento de dados de negócios para muitas empresas. No entanto, há insatisfação com a forma como o acesso de terceiros é restringido. É improvável que o mercado abandone o Google Drive em larga escala, mas os problemas de custo podem aumentar a insatisfação com o Google.

  • Nas interações com o ecossistema do Google, direitos são concedidos com base na identidade legal, e isso é feito em nome da segurança. É uma situação em que a confiança livre se torna difícil.

  • Há o conselho de não depender dos serviços de outras empresas. É possível acabar em apuros ao depender de serviços como os da Amazon ou do Google. É importante usar componentes de código aberto e operar em Linux para manter a independência.

  • O suporte ao Google Drive foi encerrado no app Transmit. Isso pode surpreender quem não conhece bem o Transmit.

  • Não há certeza se pequenos desenvolvedores chegaram a ter a opção de varredura do próprio código, porque o Google não tem como verificar se o código analisado é a versão realmente distribuída.

  • Há curiosidade sobre qual será o impacto no suporte ao Google Drive em ferramentas como rclone e similares.