看这里的介绍还不错,但是貌似之前一直没听过,有谁了解这个项目进展的嘛?
1
XinLake 2018-11-19 20:38:18 +08:00 via Android
Android 是 Google 的,不是 Baidu 的。在别人的地盘定义这个定义那个,我觉得挺搞笑的。
Baidu 这么喜欢定义我觉得可以先造个操作系统出来再说。就算在他的地盘也得先问问别人吧,这不是闭门造船么。 再者,这文章挺不专业的,App 本来就有必须要签名,开发时候默认是 Google 通用的 Debug 签名,发布到 Google Play 要求使用开发者自己的签名。签名本身就可以带有开发者信息。这文章(正题)第一段就错了,我没看完。 |
2
zbinlin 2018-11-19 21:18:56 +08:00 2
这文怎么看怎么别扭,而且文中有些地方表述地有问题,例如:
>>> 秘钥分为一个私钥一个公钥,用公钥签名,用私钥检验。 还有,文中的大问题假设所出现的问题,都与开发者的安全知识缺乏有关,而由此引发的安全问题,是试图找个“爹”来帮你擦屁股,而不是想去通过普及教育的方式,让开发者的安全知识得到补全。嗯,这一点很 China。 最后提下,这个技术有点类似 Certificate Authority。 |
3
gam2046 2018-11-19 21:24:06 +08:00 2
本来看到标题,我就想喷的。AOSP ( Android Open Source Project )写成了 OASP。
还好我忍住了冲动,点进去看了下 OASP 是 Online App Status Protocol |
4
hhhsuan 2018-11-19 21:42:40 +08:00 via Android
这个技术怎么样另说,但这篇文章写得太垃圾了。
|
5
chinvo 2018-11-19 21:44:14 +08:00 via iPhone
Google play 是自带签名校验的
|
6
rainice 2018-11-20 00:29:26 +08:00
因为国内没有 play,才有了这种安全问题。如果直接从 play 下载,gg 亲爹会帮你验证开发者身份。这是景德镇特色需求。
|
7
janus77 2018-11-20 10:44:40 +08:00
从没听过,点开之前还以为标题是 AOSP 打错了而已
现在……打扰了 |
8
cynicalwalker 2018-11-20 12:46:39 +08:00 via Android
@janus77 一样
|