Телеграмм чат группы android

правильно, главное — архитектура. А как работает и работает ли вообще — насрать

V

Vadim in Android Guards

if (Build.VERSION.SDK_INT < Build.VERSION_CODES.O) {
    SecretKeyFactory.getInstance("PBKDF2withHmacSHA1")
} else {
    SecretKeyFactory.getInstance("PBKDF2withHmacSHA256")
}

🔥 после обновления ОС авторизация протухнет

протухнет = юзеру заново нужно будет проходить воркфлоу с аутенификацией по эмайлу-паролю?

13:06пожаловаться

QH

Quantum Harmonizer in Android Guards

Vadim

протухнет = юзеру заново нужно будет проходить воркфлоу с аутенификацией по эмайлу-паролю?

ну или переустановить приложение

13:06пожаловаться

R

ну или переустановить приложение

Не драматизируй. Поймать исключение и обработать его. Да, придется сделать какой-то фолбэк нормальный, но ничего трагичного тут нет

13:15пожаловаться

V

Vadim in Android Guards

Интересно какой % юзеров могут на сегодняшний день обновится с 25 на 26… Не всем же девайсам апдейт доступен, а тем которым был доступен уже давным давно обновились/забили на него...

13:16пожаловаться

QH

Quantum Harmonizer in Android Guards

Rtem

Не драматизируй. Поймать исключение и обработать его. Да, придется сделать какой-то фолбэк нормальный, но ничего трагичного тут нет

Почему исключение? Просто хэши не совпадут, пароль неверен.

13:16пожаловаться

R

Почему исключение? Просто хэши не совпадут, пароль неверен.

Я конкретно про статью свою говорю. Если ты дочитал ее до конца, то там про отлов исключений есть. Если мы говорим просто про хэши - да, никаких исключений не будет

13:19пожаловаться

2019 November 14

R

https://github.com/iosre/iOSAppReverseEngineering - наткнулся вот на такую штуку из вражеского лагеря 😉 Я знаю, что в этом канале сидят не только андройд защитники, но и iOS ковырятели. Возможно им это будет полезно.

The world’s 1st book of very detailed iOS App reverse engineering skills :) - iosre/iOSAppReverseEngineering

iosre/iOSAppReverseEngineering

16:38пожаловаться

2019 November 15

А

Алексей in Android Guards

Rtem

https://github.com/iosre/iOSAppReverseEngineering - наткнулся вот на такую штуку из вражеского лагеря 😉 Я знаю, что в этом канале сидят не только андройд защитники, но и iOS ковырятели. Возможно им это будет полезно.

The world’s 1st book of very detailed iOS App reverse engineering skills :) - iosre/iOSAppReverseEngineering

iosre/iOSAppReverseEngineering

Obj-C, а так материал хороший

11:59пожаловаться

А

Алексей in Android Guards

A

всем привет!
Есть те, кто юзал detekt? (https://github.com/arturbosch/detekt)
Может поделитесь фидбэком как он справляется с поиском уязвимостей и какое качество у дефолтных правил?

Static code analysis for Kotlin. Contribute to arturbosch/detekt development by creating an account on GitHub.

arturbosch/detekt

12:03пожаловаться

NK

Nikita Kulikov in Android Guards

Оно вроде не про уязвимости?
Простые ошибки (уязвимости) ищет, но у инструмента другой фокус

12:10пожаловаться

R

Artem

всем привет!
Есть те, кто юзал detekt? (https://github.com/arturbosch/detekt)
Может поделитесь фидбэком как он справляется с поиском уязвимостей и какое качество у дефолтных правил?

Static code analysis for Kotlin. Contribute to arturbosch/detekt development by creating an account on GitHub.

arturbosch/detekt

Он не про уязвимости вообще

12:12пожаловаться

R

Уязвимости лучше искать встроенным линтером + findbugs + mobsf + коммерческий сканер

12:12пожаловаться

A

м, точно, про code smells в описании

12:15пожаловаться

A

Rtem

Уязвимости лучше искать встроенным линтером + findbugs + mobsf + коммерческий сканер

Кстати приложение на kotlin. Findbugs же не поможет в этом случае?

12:16пожаловаться

R

Artem

Кстати приложение на kotlin. Findbugs же не поможет в этом случае?

Findbugs смотрит бинари. Но с котлином сложность в том, что плохой мапинг будет. Но в целом с этим можно жить.

12:17пожаловаться

R

Я правда щас не часто его юзаю. Потребность пропала :)

12:17пожаловаться

A

@OxFi5t , @LionZXY спасибо!

12:19пожаловаться

A

Всем привет, пожалуйста, подскажите инструмент, с помощью которого можно было бы скрыть в какой среде запускается приложение? Т.е. если я запускаю приложение в эмуляторе, приложение должно думать, что это какой-то реальный девайс.