在 iOS 开发中,哪些下发补丁或者修复 bug 的 app 使用 jp 确实好,但是站在用户的角度想想,你这岂不是可以随时下发收集本人收集信息,获取私人图片,下发含有病毒的代码吗?这样在线下发的代码苹果无法审核,鬼知道你们做了什么 ,难道不应该在下载你的 app 的时候告知用户该 app 版含有 jp 代码吗?
在 iOS 开发中,哪些下发补丁或者修复 bug 的 app 使用 jp 确实好,但是站在用户的角度想想,你这岂不是可以随时下发收集本人收集信息,获取私人图片,下发含有病毒的代码吗?这样在线下发的代码苹果无法审核,鬼知道你们做了什么 ,难道不应该在下载你的 app 的时候告知用户该 app 版含有 jp 代码吗?
|
1
恶意数据的禁止调用主要靠系统沙盒,调用特定的代码想逃过审核太简单了,各种方法。
|
|
CDuXZMAPgHp1q9ewDec 5, 2016 via iPhone
2
你以为审核能审出病毒代码?
|
|
pathletboyDec 5, 2016
3
你这无异于因噎废食,普通用户哪分的清楚 jp 是什么,如楼上所说,应该采取别的方法。
|
|
4
如果有调用到系统功能的一些代码还是可以查出来的。即使在不靠谱我觉得通过苹果那一关总可以放心一点。但是使用 jp 这样就太随意了
|
|
5
@pathletboy 只是对于我们来说如果有这个东西的话,如果这个 app 不是必需品是不会安装的
|
|
murmurDec 5, 2016
6
jspatch 怎么了 以前还多少用 luapatch 呢
想流氓你咋都流氓的起来 |
|
7
对于心不正的人,再好的工具也能用坏。。 JSPatch 如此, Android 的热修复也如此。。
|
|
appdevDec 5, 2016 via iPhone
8
APP 业务都写不完,还有时间收集隐私?
|
|
PharielDec 5, 2016 via Android
9
审核在关键时刻也没有用 XCodeGhost 就是个教训
|
|
10
我觉得苹果对于应用审核这个事情真的是对用户太好。所以对于那些所谓“一天一个花样的”(热更新)的 app 感觉留个心,国内厂商没有几个靠谱的。
|
|
12
即使不用 jspatch, 照样轻松获取用户信息, 所以关键不在是否用, 关键在于开发 app 的公司的职业道德, 虽说大厂基本无道德可言
|
|
h4x3rotabDec 5, 2016 via iPhone
13
lz 没听说过代码签名吧,这些真的都不是问题
|
|
h4x3rotabDec 5, 2016 via iPhone
14
不好意思,看错题目了
|
|
zhangchioulinDec 5, 2016 via Android
15
就算事先写好了“病毒代码”一样能通过审核的,只要开发人员想这么做,就比较难组织
|
|
zhangchioulinDec 5, 2016 via Android
16
就算事先写好了“病毒代码”一样能通过审核的,只要开发人员想这么做,就比较难阻止
|
|
loveuqianDec 5, 2016 via iPhone
17
这是 JSPatch 被黑的最惨的一次
|
|
hekunhotmailDec 5, 2016
18
你认为 Apple 没有搜集你的隐私吗?
|
|
20
我自己以前也有用过,好用。
|
|
chmlaiDec 5, 2016
21
这确实是个问题, 调调私有 API 还是挺随意的
|
|
SourceManDec 5, 2016
22
菜刀这么危险的东西,可以用来砍别人,可以用来砍自己
我觉得不应该再销售了!! |
|
23
菜刀是必需品,而含有潜在危险的 app 不是,同类型的 app 一大把,你有的选
|
|
24
我不是针对第三方,就事说事
|
|
MikeFengDec 6, 2016
25
企业如果总是站在用户的角度想问题它该如何赚钱,告诉用户含有 jp 有多少人又知道这个是个啥,还降低了用户体验
|
|
26
Apple 警告邮件( https://github.com/bang590/JSPatch/issues/746),说了又这样的风险吧!!!先前觉得我是在黑 jsp ?呵呵。。。
|