sábado, 9 de novembro de 2019

10.2.8 - a versão maldita do ArcGIS Runtime para Android


Então, tinha sido lançada a versão 10.2.8 a qual actualizava o SDK OpenSSL para resolver vulnerabilidades de segurança as quais impediam que apps novas fossem publicadas na Google Play, assim como impedia a actualização de apps já publicadas, e que tinha como consequência última a remoção da Google Play, não que estivessem lá muitas apps publicadas com o Runtime, em Julho de 2016,

Teve logo que ser lançada uma actualização 10.2.8-1, a qual actualizava a dependência de API libpng, a qual continha também uma vulnerabilidade de segurança com as consequências da anterior, mas um pouco mais grave pois punha em causa a Malicious Behavior Policy, da Google Play,

Vulnerabilidade essa descrita aqui,


Versão 10.2.8

Perceberam?!

Sem comentários:

Enviar um comentário