• 请不要在回答技术问题时复制粘贴 AI 生成的内容
miketeam
V2EX  ›  程序员

关于 JSPatch 的反思

  •  
  •   miketeam ·
    5nnok · Dec 5, 2016 · 5140 views
    This topic created in 3622 days ago, the information mentioned may be changed or developed.

    在 iOS 开发中,哪些下发补丁或者修复 bug 的 app 使用 jp 确实好,但是站在用户的角度想想,你这岂不是可以随时下发收集本人收集信息,获取私人图片,下发含有病毒的代码吗?这样在线下发的代码苹果无法审核,鬼知道你们做了什么 ,难道不应该在下载你的 app 的时候告知用户该 app 版含有 jp 代码吗?

    26 replies  •  2017-03-09 15:18:04 +08:00
    xuan_lengyue
    xuan_lengyue
    Dec 5, 2016❤️1
    1
    恶意数据的禁止调用主要靠系统沙盒,调用特定的代码想逃过审核太简单了,各种方法。
    CDuXZMAPgHp1q9ew
    CDuXZMAPgHp1q9ew
    Dec 5, 2016 via iPhone
    2
    你以为审核能审出病毒代码?
    pathletboy
    pathletboy
    Dec 5, 2016
    3
    你这无异于因噎废食,普通用户哪分的清楚 jp 是什么,如楼上所说,应该采取别的方法。
    miketeam
    miketeam
    OP
    Dec 5, 2016
    4
    如果有调用到系统功能的一些代码还是可以查出来的。即使在不靠谱我觉得通过苹果那一关总可以放心一点。但是使用 jp 这样就太随意了
    miketeam
    miketeam
    OP
    Dec 5, 2016
    5
    @pathletboy 只是对于我们来说如果有这个东西的话,如果这个 app 不是必需品是不会安装的
    murmur
    murmur
    Dec 5, 2016
    6
    jspatch 怎么了 以前还多少用 luapatch 呢
    想流氓你咋都流氓的起来
    nashxk
    nashxk
    Dec 5, 2016❤️1
    7
    对于心不正的人,再好的工具也能用坏。。 JSPatch 如此, Android 的热修复也如此。。
    appdev
    appdev
    Dec 5, 2016 via iPhone
    8
    APP 业务都写不完,还有时间收集隐私?
    Phariel
    Phariel
    Dec 5, 2016 via Android
    9
    审核在关键时刻也没有用 XCodeGhost 就是个教训
    miketeam
    miketeam
    OP
    Dec 5, 2016
    10
    我觉得苹果对于应用审核这个事情真的是对用户太好。所以对于那些所谓“一天一个花样的”(热更新)的 app 感觉留个心,国内厂商没有几个靠谱的。
    nashxk
    nashxk
    Dec 5, 2016❤️1
    11
    @miketeam 一天一个花样,难道不是 React 么?还是那句话,心不正的人用再好的工具也能用坏。。
    awolfer
    awolfer
    Dec 5, 2016❤️1
    12
    即使不用 jspatch, 照样轻松获取用户信息, 所以关键不在是否用, 关键在于开发 app 的公司的职业道德, 虽说大厂基本无道德可言
    h4x3rotab
    h4x3rotab
    Dec 5, 2016 via iPhone
    13
    lz 没听说过代码签名吧,这些真的都不是问题
    h4x3rotab
    h4x3rotab
    Dec 5, 2016 via iPhone
    14
    不好意思,看错题目了
    zhangchioulin
    zhangchioulin
    Dec 5, 2016 via Android
    15
    就算事先写好了“病毒代码”一样能通过审核的,只要开发人员想这么做,就比较难组织
    zhangchioulin
    zhangchioulin
    Dec 5, 2016 via Android
    16
    就算事先写好了“病毒代码”一样能通过审核的,只要开发人员想这么做,就比较难阻止
    loveuqian
    loveuqian
    Dec 5, 2016 via iPhone
    17
    这是 JSPatch 被黑的最惨的一次
    hekunhotmail
    hekunhotmail
    Dec 5, 2016
    18
    你认为 Apple 没有搜集你的隐私吗?
    miketeam
    miketeam
    OP
    Dec 5, 2016
    19
    @loveuqian 没有黑 jp ,只是有个疑问,
    miketeam
    miketeam
    OP
    Dec 5, 2016
    20
    我自己以前也有用过,好用。
    chmlai
    chmlai
    Dec 5, 2016
    21
    这确实是个问题, 调调私有 API 还是挺随意的
    SourceMan
    SourceMan
    Dec 5, 2016
    22
    菜刀这么危险的东西,可以用来砍别人,可以用来砍自己
    我觉得不应该再销售了!!
    miketeam
    miketeam
    OP
    Dec 5, 2016 via iPhone
    23
    菜刀是必需品,而含有潜在危险的 app 不是,同类型的 app 一大把,你有的选
    miketeam
    miketeam
    OP
    Dec 5, 2016 via iPhone
    24
    我不是针对第三方,就事说事
    MikeFeng
    MikeFeng
    Dec 6, 2016
    25
    企业如果总是站在用户的角度想问题它该如何赚钱,告诉用户含有 jp 有多少人又知道这个是个啥,还降低了用户体验
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Privacy   ·   Solana   ·   5499 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 69ms · UTC 02:02 · PVG 10:02 · LAX 18:02 · JFK 21:02
    ♥ Do have faith in what you're doing.