
在 iOS 开发中,哪些下发补丁或者修复 bug 的 app 使用 jp 确实好,但是站在用户的角度想想,你这岂不是可以随时下发收集本人收集信息,获取私人图片,下发含有病毒的代码吗?这样在线下发的代码苹果无法审核,鬼知道你们做了什么 ,难道不应该在下载你的 app 的时候告知用户该 app 版含有 jp 代码吗?
1 xuan_lengyue Dec 5, 2016 恶意数据的禁止调用主要靠系统沙盒,调用特定的代码想逃过审核太简单了,各种方法。 |
2 CDuXZMAPgHp1q9ew Dec 5, 2016 via iPhone 你以为审核能审出病毒代码? |
3 pathletboy Dec 5, 2016 你这无异于因噎废食,普通用户哪分的清楚 jp 是什么,如楼上所说,应该采取别的方法。 |
4 miketeam OP 如果有调用到系统功能的一些代码还是可以查出来的。即使在不靠谱我觉得通过苹果那一关总可以放心一点。但是使用 jp 这样就太随意了 |
5 miketeam OP @pathletboy 只是对于我们来说如果有这个东西的话,如果这个 app 不是必需品是不会安装的 |
6 murmur Dec 5, 2016 jspatch 怎么了 以前还多少用 luapatch 呢 想流氓你咋都流氓的起来 |
7 nashxk Dec 5, 2016 对于心不正的人,再好的工具也能用坏。。 JSPatch 如此, Android 的热修复也如此。。 |
8 appdev Dec 5, 2016 via iPhone APP 业务都写不完,还有时间收集隐私? |
9 Phariel Dec 5, 2016 via Android 审核在关键时刻也没有用 XCodeGhost 就是个教训 |
10 miketeam OP 我觉得苹果对于应用审核这个事情真的是对用户太好。所以对于那些所谓“一天一个花样的”(热更新)的 app 感觉留个心,国内厂商没有几个靠谱的。 |
12 awolfer Dec 5, 2016 即使不用 jspatch, 照样轻松获取用户信息, 所以关键不在是否用, 关键在于开发 app 的公司的职业道德, 虽说大厂基本无道德可言 |
13 h4x3rotab Dec 5, 2016 via iPhone lz 没听说过代码签名吧,这些真的都不是问题 |
14 h4x3rotab Dec 5, 2016 via iPhone 不好意思,看错题目了 |
15 zhangchioulin Dec 5, 2016 via Android 就算事先写好了“病毒代码”一样能通过审核的,只要开发人员想这么做,就比较难组织 |
16 zhangchioulin Dec 5, 2016 via Android 就算事先写好了“病毒代码”一样能通过审核的,只要开发人员想这么做,就比较难阻止 |
17 loveuqian Dec 5, 2016 via iPhone 这是 JSPatch 被黑的最惨的一次 |
18 hekunhotmail Dec 5, 2016 你认为 Apple 没有搜集你的隐私吗? |
20 miketeam OP 我自己以前也有用过,好用。 |
21 chmlai Dec 5, 2016 这确实是个问题, 调调私有 API 还是挺随意的 |
22 SourceMan Dec 5, 2016 菜刀这么危险的东西,可以用来砍别人,可以用来砍自己 我觉得不应该再销售了!! |
23 miketeam OP 菜刀是必需品,而含有潜在危险的 app 不是,同类型的 app 一大把,你有的选 |
24 miketeam OP 我不是针对第三方,就事说事 |
25 MikeFeng Dec 6, 2016 企业如果总是站在用户的角度想问题它该如何赚钱,告诉用户含有 jp 有多少人又知道这个是个啥,还降低了用户体验 |
26 miketeam OP Apple 警告邮件( https://github.com/bang590/JSPatch/issues/746),说了又这样的风险吧!!!先前觉得我是在黑 jsp ?呵呵。。。 |