buildMetaData task doesn't generate reproducible binaries

オープン

#1,885 2025年11月27日に作成コメント 0 件リアクション 2 件担当者 0 名 GitHub で見る

まだ誰も着手していません。

評価

難易度: 4/5
見積もり時間: 3〜5日
初心者へのやさしさ: 45/100

issue の種類: バグ
明瞭さ: おおむね明確
活発さ: 停滞
技術スタック: android
領域: build-system, mobile-dev

調査の方向性

まず Android runtime の buildMetaData タスクを特定し、ローカルおよび Docker、Podman、または GitHub Actions 環境で APK の生成を再現します。出力を diffoscope で比較します。同じ compileSdk に対して、環境に関係なくメタデータバイナリが byte-for-byte で同一であれば完了です。

索引モデルが issue の本文から書いたものです。

説明

Environment
Provide version numbers for the following components (information can be retrieved by running tns info in your project folder or by inspecting the package.json of the project):

CLI: 9.0.1
Cross-platform modules:
Android Runtime: 8.9.2 and 9.0.0
iOS Runtime (if applicable): -
Plugin(s): -

Describe the bug
buildMetaData task generates metadata binaries that are not deterministic and reproducible, Even with the same --compileSdk version set and exact Java, SDK, etc.. So, security checks will fail specially in opensource app stores like IzzyOnDroid and F-Droid.
The issue might be related to using methods like listFiles() without performing a sort on files or maybe different locale properties, I'm just guessing from my researches.
I've attached a diffoscope result to see the difference.

diff-with-upstream.html

To Reproduce

Generate an APK locally
Generate the same APK using a docker/podman container or Github actions
diff the results using any tool like diffoscope

Expected behavior
The metadata binaries should be exactly same for a specific compileSdk without considering which environment its running the buildMetaData task.

主要言語: C++
スター: 563
フォーク: 144
平均マージ: 10時間 46分
マージ済み PR（30日）: 14

コントリビューションガイド

コントリビューションガイドを開く

はじめの一歩

issue を最後まで読み、次にプロジェクトのコントリビューションガイドを読みます。
着手することを issue にコメントします — 二人が同じ作業をするのを防げます。
リポジトリをフォークし、ブランチを切って変更します。
issue 番号を参照したプルリクエストを送ります。

NativeScript/android のほかの issue

Crash on startup when enabling R8 optimization オープン

難易度 5/5 1週間以上初心者へのやさしさ 38/100

NativeScript/android#2039 · コメント 1 件 · 2026年9月11日に作成
Static binding names never match at runtime since 9.0.0 — every `extend()` falls back to runtime dex generation オープン

難易度 4/5 3〜5日初心者へのやさしさ 48/100

NativeScript/android#2024 · 2026年8月24日に作成
ESM loader: remaining cross-platform decisions and deferred follow-ups from #1965 オープン

難易度 5/5 1週間以上初心者へのやさしさ 20/100

NativeScript/android#2020 · 2026年8月20日に作成
Proxy dex generation: thread-safety and latent naming bugs (follow-up to #2016) オープン

難易度 5/5 1週間以上初心者へのやさしさ 42/100

NativeScript/android#2019 · 2026年8月20日に作成
Reading `SomeClass.null` permanently breaks that class's static `valueOf()` オープン

難易度 4/5 3〜5日初心者へのやさしさ 55/100

NativeScript/android#1986 · 2026年7月26日に作成

NativeScript/android の issue をすべて見る

似ている issue

[BUG] オープン

bug

難易度 2/5 1〜3時間初心者へのやさしさ 85/100

eunomia-bpf/llvmbpf#51 · コメント 1 件 · 2026年9月21日に作成
[Bug] Runtime change of COM_SPOOLUP_TIME cuts motor thrust in Stabilized mode オープン

status:needs-triage

難易度 2/5 1〜3時間初心者へのやさしさ 78/100

PX4/PX4-Autopilot#28776 · 2026年9月21日に作成
Website Doc Typo オープン

難易度 1/5 1時間未満初心者へのやさしさ 92/100

nasa/fprime#6007 · 2026年9月21日に作成
RingOutlierFilterComponent never sets row_step on its output PointCloud2 (always 0) オープン

難易度 1/5 1〜3時間初心者へのやさしさ 92/100

autowarefoundation/autoware_universe#13413 · 2026年9月21日に作成
HTML export opens a span per character for system messages オープン

難易度 2/5 1〜3時間初心者へのやさしさ 88/100

Mudlet/Mudlet#10974 · コメント 1 件 · 2026年9月21日に作成

C++ の issue をもっと見る