5 puntos por GN⁺ 2024-10-09 | 2 comentarios | Compartir por WhatsApp
  • La función de conexión con Google Drive será eliminada de Transmit
  • Debido a la nueva política de Google, las apps que se conectan a Google Drive deben pasar cada año por una revisión costosa
  • Transmit sigue en desarrollo y los otros tipos de conexión no se verán afectados
  • Las conexiones existentes seguirán funcionando mientras se mantenga la autenticación

Razón

  • La nueva política de Google hace que sea difícil mantener la conexión con Google Drive.
  • iA Writer también dejó de desarrollar su versión para Android por una razón similar
  • Panic usa Google Drive para intercambiar archivos con desarrolladores de videojuegos
  • Esta decisión se tomó después de muchas discusiones y reflexión

Contexto adicional

  • En 2019, Google reforzó las revisiones de seguridad para las apps que acceden a Drive
  • Transmit pasó la revisión de Google, pero Nova no fue aprobada
  • En diciembre de 2023, Google volvió a desactivar el acceso de Transmit y exigió una revisión de seguridad
  • La revisión de seguridad tomó mucho tiempo y no se encontró nada por mejorar en Transmit
  • Google eliminó su opción de escaneo de código propio y exigió que la revisión se realizara a través de un socio comercial de Google

Conclusión

  • Se decidió no intentar renovar el acceso de Transmit a Google Drive
  • Están dispuestos a reconsiderarlo si Google cambia su política
  • Agradecen a todos los usuarios de Transmit y a quienes han apoyado a Panic

Resumen de GN⁺

  • Debido a cambios en la política de Google, Transmit dejará de ser compatible con Google Drive
  • El proceso de revisión de seguridad es complejo y costoso, lo que representa una carga para los desarrolladores pequeños
  • Los usuarios para quienes la conexión con Google Drive es importante podrían verse afectados
  • Se pueden considerar otros servicios en la nube o soluciones de transferencia de archivos con funciones similares

2 comentarios

 
xguru 2024-10-09

Parece que en la página de Total Commander dice que este costo es de $75,000.
Incluso, si quieres soporte para 32bit + 64Bit, es por separado para cada uno, así que serían $150,000.

https://www.ghisler.com/googledrivehelp.htm

Dicen que para evitar esto puedes usar tu propio Client ID / Secret... pero hay una guía de 33 pasos. (O sea, mejor no hacerlo)

Tanto Transmit como TC parecen estar diciendo indirectamente: "mejor usen otra nube"

 
GN⁺ 2024-10-09
Comentarios en Hacker News
  • Según la página de Ghisler, el costo de la evaluación de seguridad puede llegar hasta $75,000 al año, lo que representa una carga importante para los desarrolladores independientes. Sin embargo, esto también tiene un lado positivo: aumenta el interés en soluciones alternativas fuera del mercado de Google. Por ejemplo, existen programas alternativos como yt-dlp, FreeTube y F-Droid.

  • El proceso de auditoría para aumentar la cuota de la API de YouTube es engorroso y una pérdida de tiempo. Cada año hay que llenar el mismo formulario y enviarlo al equipo de soporte, y unas semanas después llegan preguntas irrelevantes. Solo después de mandar capturas de pantalla llega la aprobación.

  • El cambio de Google en los alcances de permisos tiene un lado positivo. El acceso ilimitado a los datos de Google Drive de muchas personas representa un gran riesgo de seguridad. Si no se puede asumir el costo de los nuevos requisitos de auditoría, eso hace dudar de la capacidad de proteger datos personales importantes.

  • Hay opiniones de que Google haya eliminado su propia opción de escaneo de código y haya dejado la revisión en manos de socios comerciales de Google es una práctica anticompetitiva. Esto podría llamar la atención de la UE.

  • Google Drive se está convirtiendo en el centro del almacenamiento de datos empresariales para muchas compañías. Sin embargo, hay quejas sobre la forma en que se limita el acceso de terceros. Es poco probable que el mercado abandone Google Drive a gran escala, pero el problema de costos podría aumentar el descontento hacia Google.

  • En la interacción con el ecosistema de Google, los derechos se otorgan con base en la identidad legal, y esto se hace en nombre de la seguridad. En estas condiciones, resulta difícil confiar libremente.

  • Hay quien aconseja no depender de servicios de otras empresas. Confiar en servicios como Amazon o Google puede terminar causando problemas. Es importante usar componentes de código abierto y operar sobre Linux para mantener la independencia.

  • Se elimina el soporte de Google Drive en la app Transmit. Esto podría sorprender a quienes no conocen bien Transmit.

  • No está claro si los desarrolladores pequeños recibieron una opción para escanear su propio código, porque Google no tiene forma de verificar si el código escaneado corresponde a la versión realmente distribuida.

  • Hay curiosidad sobre qué impacto tendrá esto en el soporte de Google Drive en rclone y herramientas similares.