自6月7日苹果AppStore审核团队近日向厂商发出ldquo；最后通牒rdquo；，要求开发者在6月12日之前去除软件热更新功能，不然有可能下架后，6月22日，有媒体报道，一周内苹果AppStore下架了近4万款中国App。一种流行观点认为，苹果不是说着玩，而是真对热更新动刀子了。 热更新是一种各大手游等众多App常用的更新方式，即用户通过AppStore下载App之后，打开App时遇到的即时更新。 2017年6月，AppStore审核团队确实针对AppStore中ldquo；热更新rdquo；的App开发者发送邮件，要求移除所有相关的代码、框架或SDK，并重新提交审核，否则就会在AppStore中下架该软件。 究竟怎么回事？ldquo；热更新rdquo；到底有什么安全隐患？ 以下为雷锋网（公众号：雷锋网） 1。雷锋网：苹果应用商店的ldquo；热更新rdquo；最初是因为什么需求产生的？ 王纬：早期的AppStore审核比较慢，开发者遇到线上的Bug，会因为审核周期的问题造成Bug修复不及时。 很多公司尤其是个人开发者追求产品发版的速度，造成产品上线前没有经过非常全面的测试，他们希望通过ldquo；热更新rdquo；的方式来弥补产品上线前测试不充分的问题。 随着ldquo；热更新rdquo；的使用，也有很多产品开始通过ldquo；热更新rdquo；的方式来开发功能，这样产品发版就不需要AppStore审核，从而达到快速发版的目的。 2。雷锋网：ldquo；热更新rdquo；被利用是在什么时候发现的？有哪些利用方式，造成的影响大吗？ 王纬：目前没有发现黑客利用ldquo；热更新rdquo；发起对iOSApp的攻击。但是我们（NirvanTeam）早在2015年3月份就关注到ldquo；热更新rdquo；可能引起安全问题，并在国内的一些知名互联网应用中发现了ldquo；热更新rdquo；相关漏洞，可以实现远程的任意代码执行。 ldquo；热更新rdquo；的利用方式主要是下发恶意的ldquo；热更新rdquo；代码。由于ldquo；热更新rdquo；框架的不同，具体的恶意代码可能是Lua、JavaScript、Lisp方言等。 大部分ldquo；热更新rdquo；框架都没有实现沙盒，因此恶意代码几乎可以完全控制App，我们曾经为某个知名的App编写了演示性质的恶意代码，可以控制App的启动页面，可以获取用户的登录密码，并传递到远程服务器中。 这里还需要说明的是，利用ldquo；热更新rdquo；做恶意攻击，一般需要结合其他的攻击技术，比如：DNS投毒、恶意WiFi、首先攻陷代码下发服务器等。 3。雷锋网：这次苹果大刀阔斧的下架App，真的是出于ldquo；热更新rdquo；的安全原因吗？ 王纬：苹果这次下架一批App不只是因为ldquo；热更新rdquo；问题，还包括：山寨克隆应用、传播盗版音乐内容、多年无人下载的应用、不兼容64应用系统。 我个人认为苹果这次处理ldquo；热更新rdquo；，一方面是由于ldquo；热更新rdquo；会引起一些安全问题，主要原因是因为ldquo；热更新rdquo；会削弱苹果对AppStore中应用的控制力，这应该是苹果更在乎的。 4。雷锋网：只要App开发者把代码改了就没事吗？ 王纬：从AppStore审核的策略来看，开发者只是把ldquo；热更新rdquo；相关的代码删除了，可能无法完全满足App的审核的要求。除了ldquo；热更新rdquo；框架，苹果还要求开发者不使用可在运行时改变程序行为的API，包括：NSClassFromString、NSSelectorFromString、dlopen等。
为什么姚威和田静如此亲近许妈姚爸呢？杜新枝还不是害怕网暴为什么姚威和田静如此亲近许妈姚爸呢？杜新枝：还不是害怕网暴！今年这个国庆节，姚郭两家齐聚驻马店，但是，两家的气氛却是天壤之别。姚家：田静早早地把自己的父母、弟妹召集……也许，ampampquot干细胞疗法ampampquot可以来看看目前有关于治疗渐冻症最新的研究进展吧！你还记得2014年风靡世界的公益项目冰桶挑战吗？2014年，几位身患渐冻症的患者希望大众关注并了解这个被称为渐冻症的罕见……2岁男童基因突变需移植，7天遇到有缘人，4位老人竭力相救对于患有急性髓系白血病m7的2岁萌娃小何睿来说，移植是唯一的救命办法。当时确定移植后，不仅几十万的手术费用是难题，还有寻找合适的配型是更大的难题，因为孩子基因突变，我和老……金声玉振，善作善成善始善终，善作善成典出《史记乐毅列传》，意谓做事情既要有好的开头，也要有好的结尾；既要善于做事，更要善于把事做成。善之教源远流长，极富思想智慧，历来是中国人为人、做事的准则。……2021年一开始上海深圳学区房热得很！但预测短线房价意义不大你好，我是陆新之。欢迎来到我们财经科技新知的时间。我们今天讲一下2021年中国楼市的分析，首先给大家泼一个冷水今年房地产市场可能不会像大家想得那么好当然有人会说好像不对啊，上海……9款均价20元家居必备好物，能解决许多生活痛点，值得人人入手畅谈关于装修的那些事，分享装修的各种经验和知识。大家好，我是畅谈装修，关注我即可了解更多关于装修的那些事！居家生活中很多事件看着很小，例如像厨房水槽的发霉、各种生活用品的……股票投资总是亏？收藏这份书单，从入门到实战，轻松读懂公司财报很多人不理解：读财报有用吗？一堆数字能看出什么？实际上，世界上很多知名投资大师的成功秘诀，就是读财报。比如股神巴菲特就是靠阅读上市公司的财务报告去挑选公司的，他自己……停下来看看风景正念非常的神奇，可以升起智慧，修行一个人真实的正确的见解和思想。坐行都成就正念的禅菩提，修行美好的生命，春来花树绽放，秋至落叶飘零。孩子的心是细腻、敏感、透明的，从小给孩……湖北婆媳因带娃问题起争执，儿媳怒问你上班我全职带娃行不行？近日，湖北武汉一对婆媳因为带娃问题发生了激烈的争吵。视频中，婆婆抱着孩子坐在餐桌上，儿媳怒气冲冲地吼道：我们现在把话说清楚，你出去上班，我回来带娃，全程我做，我当全职妈妈不用你……母爱之殇绝地自杀，是妈妈能为你做的最后一件事了！距离高考金榜题名后，2018年大学新生入校的时间越来越近了，新一届的高考题榜学子将在未来的八月底九月初迎来他们新的人生征程，正所谓人生无常、福祸相依，在他们即将启程的全新的人生……北京正式打响人才争夺战，7所高校生有福了，却不见哈工大大学毕业季被称为是仅次于春运的大型人口迁徙，大学毕业面临很多人生抉择，选择在哪个城市发展是其中之一，同时各大城市也没闲着。大学生选择一座城市会考虑城市的经济发展和就业机会……异地过年的心态调试今年的春节，有些不一样。会有不少人，选择响应国家的防疫政策，原地过节。所以如何过一个有创意、不一样的春节，在这个假期，调节好自己的心态，成为了我们关注的焦点。原地过年，最……