看这里的介绍还不错,但是貌似之前一直没听过,有谁了解这个项目进展的嘛?
1 XinLake 2018-11-19 20:38:18 +08:00 via Android Android 是 Google 的,不是 Baidu 的。在别人的地盘定义这个定义那个,我觉得挺搞笑的。 Baidu 这么喜欢定义我觉得可以先造个操作系统出来再说。就算在他的地盘也得先问问别人吧,这不是闭门造船么。 再者,这文章挺不专业的,App 本来就有必须要签名,开发时候默认是 Google 通用的 Debug 签名,发布到 Google Play 要求使用开发者自己的签名。签名本身就可以带有开发者信息。这文章(正题)第一段就错了,我没看完。 |
2 zbinlin 2018-11-19 21:18:56 +08:00 ![]() 这文怎么看怎么别扭,而且文中有些地方表述地有问题,例如: >>> 秘钥分为一个私钥一个公钥,用公钥签名,用私钥检验。 还有,文中的大问题假设所出现的问题,都与开发者的安全知识缺乏有关,而由此引发的安全问题,是试图找个“爹”来帮你擦屁股,而不是想去通过普及教育的方式,让开发者的安全知识得到补全。嗯,这一点很 China。 最后提下,这个技术有点类似 Certificate Authority。 |
3 gam2046 2018-11-19 21:24:06 +08:00 ![]() 本来看到标题,我就想喷的。AOSP ( Android Open Source Project )写成了 OASP。 还好我忍住了冲动,点进去看了下 OASP 是 Online App Status Protocol |
4 hhhsuan 2018-11-19 21:42:40 +08:00 via Android 这个技术怎么样另说,但这篇文章写得太垃圾了。 |
![]() | 5 chinvo 2018-11-19 21:44:14 +08:00 via iPhone Google play 是自带签名校验的 |
![]() | 6 rainice 2018-11-20 00:29:26 +08:00 因为国内没有 play,才有了这种安全问题。如果直接从 play 下载,gg 亲爹会帮你验证开发者身份。这是景德镇特色需求。 |
![]() | 7 |
![]() | 8 cynicalwalker 2018-11-20 12:46:39 +08:00 via Android @janus77 一样 |