Обновление приложения для Android до последней версии OpenSSL

Сегодня утром я получил сообщение от консоли разработчика Google, в которой я использую версию OpenSSL, которая открыта для уязвимостей безопасности.Обновление приложения для Android до последней версии OpenSSL

На самом деле я просто поддерживаю код, и у меня его нет. Однако я должен решить эту проблему.

Я хотел бы знать как обновить открытый SSL до последней поддерживаемой версии в приложении для Android.

Пробовал много искать, но не имеет, как это сделать в приложении для Android.

Это было бы решением для всех разработчиков, которые получили эту же Почту этим утром.

Заранее спасибо.

источник

2015-05-08 Zax

Ну, откуда ваш OpenSSL? И как вы его используете? Например, если ваш OpenSSL поступает как часть SQLCipher для Android, просто обновите его до последней версии SQLCipher для Android. «Это было бы решением для всех разработчиков, которые получили эту же почту сегодня утром» - не совсем. Во-первых, электронные письма об этом выходили в течение нескольких месяцев, как я понимаю. Во-вторых, детали замены библиотеки часто зависят от приложения. – CommonsWare

Связанный: [Предупреждение Google Play OpenSSL] (http://stackoverflow.com/q/24197777). – jww

Я хотел бы знать, как обновить открытый SSL до последней поддерживаемой версии в приложении для Android.

Скачать OpenSSL 1.0.2a из OpenSSL: Source, Tarballs
Кросс-компиляция OpenSSL для Android
Rebuild приложения, связывая с кросс-скомпилированных библиотеками

Примечание: ваш общий объект должен использовать статическое соединение с OpenSSL (libssl.a и libcrypto.a). Вы не можете связать свой общий объект с общими объектами OpenSSL. Если вы связываетесь с 1.0.2 общими объектами, тогда Zygote (родительский компонент всех процессов) от Android загрузит версию своего уровня ниже, и ваша версия 1.0.2 никогда не будет загружаться.

источник

2015-05-09 08:25:21 jww

Спасибо за ответ. Любая конкретная команда для загрузки библиотеки статически? или менеджер apk позаботится об этом? – Zax

@Zax - * "... любая конкретная команда для загрузки библиотеки статически" * - нет, вы создаете оберточный общий объект, статически связанный с OpenSSL. Затем ваше приложение загружает общий объект оболочки. Затем приложение использует JNI для вызова общего объекта. – jww

Обновление приложения для Android до последней версии OpenSSL

ответ

Смежные вопросы