我是一个使用Adobe和ActionScript 3的初学者应用程序开发人员。最近我收到了关于OpenSSL的安全警报。我不知道它是关于什么的,他们给我到7月7日修复它,否则他们将阻止发布任何新的应用程序。
请帮帮我,我会非常感激的。
以下是警报:
安全警报我们想让您知道,您的应用程序是静态地链接到OpenSSL的一个版本,该版本为用户提供了多个安全漏洞。请在2015年7月7日前将您的应用程序迁移到OpenSSL的更新版本。从这一天开始,Google将阻止任何使用旧版本、不受支持的OpenSSL的新应用和更新的发布(详见下文)。 警告理由:违反“内容政策”和“开发商分配协议”第4.4节的危险产品规定。OpenSSL版本从1.0.1h、1.0.0m和0.9.8za开始修复漏洞。要确认您的OpenSSL版本,您可以通过以下方式执行grep: $ unzip -p YourApp.apk区字符串\ grep "OpenSSL“ 有关该漏洞的更多信息,请参见此OpenSSL安全顾问。要确认您的升级是否正确,请将该应用程序的更新版本上传到开发人员控制台,并在5个小时后进行检查。有关管理OpenSSL的其他技术问题,请参见https://groups.google.com/forum/#!forum/mailing.openssl.users。 在2015年7月7日,我们将不接受包含漏洞的应用程序更新。此外,我们将拒绝包含漏洞的新应用程序。注意:虽然这些问题可能不会影响每一个在1.0.1h、1.0.0m或0.9.8za之前使用OpenSSL版本的应用程序,但是开发人员应该在所有安全补丁上保持最新的状态。即使您认为特定的问题可能与此无关,更新应用程序中任何已知问题的库也是很好的做法。请花时间更新那些已经过时的依赖库或其他漏洞的应用程序。 在发布应用程序之前,请确保您的应用程序符合开发人员分发协议和内容策略。如果您觉得我们错误地发送了此警告,请访问这篇Google帮助中心的文章。
发布于 2015-06-21 21:02:45
请帮帮我,我会很感激的
更新您正在使用的SDK、库和框架。不要像对待过时的Maven存储库那样对待它们。
发布于 2017-06-27 09:31:44
打开java运行时环境。2.配置java复选框。3.启用ssl服务最新版本。4.升级Adobe。5.选中内存框JRE。6.重试并发布apk版本"1.1.0“
那一定有效..。总帐
https://stackoverflow.com/questions/30969060
复制相似问题