3

I see there is an update in the android SDK to rev. 5, but I am curious what has changed. Bug fixes? Feature enhancements?

I can't seem to find the changelog anywhere and appreciate your help. thanks!

4

2 回答 2

3

我刚刚看到有人收到了来自 Google 的这封电子邮件。

您好,如果您之前使用应用内计费示例代码来构建您的应用内计费系统,请使用最近更新的示例代码,因为它解决了我们最近发现的可利用漏洞(请注意,这只影响助手示例代码;核心系统和应用内计费服务本身不受影响)。

受影响的应用程序是那些使用应用内计费示例库(特别是应用内计费 V3 示例的 util 目录中的 IabHelper 和 Security 类)并且不执行服务器端验证的应用程序。

现在可以在 code.google.com/p/marketbilling 以及通过 Android SDK 管理器获取修复此漏洞的示例和库的更新。

要应用安全更新: 1. 从 Android SDK 管理器下载应用内计费示例和库的更新源代码,它是 Android SDK 的一部分。应用内计费包位于 Extras -> Google Play 计费库下。确保更新到 Revision 5。(或者,从位于 code.google.com/p/marketbilling 的公共存储库下载更新的源代码)。

  1. 将 IabHelper.java 和 Security.java 的新代码合并到您的应用程序中,替换现有代码。

如果您更喜欢手动应用代码更改,您可以在以下位置浏览差异

https://code.google.com/p/marketbilling/source/detail?r=7bc191a004483a1034b758e1df0bda062088d840

并将修改合并到代码的适当部分。

感谢您一直以来对 Google Play 的支持。

问候,

Google Play 团队

©2013 Google Inc. 1600 Amphitheatre Parkway Mountain View, CA 94043

似乎是一个我从未听说过的重要安全更新,如果我对更改日志感到好奇的话。
我只发现了这个,没有实际的变更日志仍然很有趣!

编辑:
好的,从存储库中的更改日志中,他们显然只是“修复了几个错误”。 marketbilling_changelog
电子邮件中解释的那些!

于 2013-10-27T13:09:07.850 回答
1

看起来它是文档的一部分,其中还包含版本 2 和版本 3 的实施指南。

于 2013-10-25T13:48:25.283 回答