V
Хорошо, спасибо
Из asvs тоже убрали это требование
https://github.com/OWASP/owasp-masvs/issues/117
Size: a a a
2019 November 11
2019 November 12
Y
подскажите, как отвеивать бот траффик в мобильном приложении?
AP
Привет ребят, а как на ios обычно строки из приложения реверсятся?
ВБ
видимо тулзой
strings?AP
видимо тулзой
strings?ага, уже нашел ее
2019 November 13
R
Конструктивная критика приветствуется
DT
Конструктивная критика приветствуется
написано не на русском
R
написано не на русском
А ты внимательный 😄
R
Это проблема?
QH
if (Build.VERSION.SDK_INT < Build.VERSION_CODES.O) {
SecretKeyFactory.getInstance("PBKDF2withHmacSHA1")
} else {
SecretKeyFactory.getInstance("PBKDF2withHmacSHA256")
}🔥 после обновления ОС авторизация протухнет
R
if (Build.VERSION.SDK_INT < Build.VERSION_CODES.O) {
SecretKeyFactory.getInstance("PBKDF2withHmacSHA1")
} else {
SecretKeyFactory.getInstance("PBKDF2withHmacSHA256")
}🔥 после обновления ОС авторизация протухнет
Ага, такой сценарий возможен. Есть вариант получше?
QH
Ага, такой сценарий возможен. Есть вариант получше?
Я чёт пока не понял, зачем вообще что-то хешировать
QH
но вариант получше — это запоминать, чем захешировал
IC
Ну как минимум можно сохранить флаг в преференсы, что юзался старый алгоритм
R
Верно говорите. Но заниматься еще и имплементацией таких эджкейсов мне решительно не хотелось. Так-то там много чего можно еще предусмотреть было =)
R
И архитектуру правильную сделать 😉
QH
правильно, главное — архитектура. А как работает и работает ли вообще — насрать