阅读更多

0顶
0踩

移动开发

转载新闻 苹果称 iOS 6 将解决应用商店付费漏洞

2012-07-23 17:12 by 副主编 MnouW 评论(0) 有2640人浏览
近日,苹果向其iOS开发者提供了一种新的解决方案,该方案可以解决此前其iOS应用商店内出现可导致用户免费“应用内购物”的严重漏洞,保护开发者免遭损失。

在这份支持文件中,苹果提供了详细的技术指南,并敦促开发者使用该公司的收据验证系统。这一系统将就用户的应用内支付信息是否与苹果的记录一致进行相互检查。苹果还表示,其将采取更多措施,避免在今年晚些时候推出的下一代iOS 6操作系统上再次出现类似问题。

苹果发言人Tom Neumayr表示:
引用
我们建议开发者执行苹果开发者网站(developer.apple.com)上提供的最佳方案,以确保自己不会遭受应用内购物欺诈。同时,这一问题将在iOS 6系统中得到解决。

俄罗斯程序员阿列克谢•鲍罗丁(Alexey Borodin)最先发现了这一漏洞,并于将其公开。通过该漏洞,用户可以使用代理系统向第三方服务器发送购物请求,第三方服务器在对这一请求验证,而后发送回所需应用,似乎是真正进行了一笔应用购买交易。为了使用这一漏洞进行免费的应用内购买,用户需要在设备上安装一款专门的安全验证工具,以及在WiFi网络上进行。

苹果提供的这份新的技术支持文件,包括了向开发者介绍如何通过苹果的收据验证系统建立保护机制具体细节。除在苹果网站上发布相关信息之外,苹果还通过电子邮件敦促开发者应该建立收据确认系统。

目前尚不清楚有多少开发者仍处于这一漏洞侵袭目标范围。俄罗斯程序员鲍罗丁此前在接受科技博客The Next Web采访时称,用户利用这一漏洞进行的应用内购物已超过了3万次。

来自: CNET
0
0
评论 共 0 条 请登录后发表评论

发表评论

您还没有登录,请您登录后再发表评论

相关推荐

  • @Singleton能保证单例吗

    scope里有个@Singleton,它能保证单例吗? 答案是不完全能(或者是说是有条件的能) 当你不使用@Singleton时,在同一个宿主类里,注入两次同一个类的对象你会发现,两个对象的地址不一样 当你使用了@Singleton,在同一个宿主类里,注入两次同一个类的对象你会发现,两个对象的地址变得一样了 但是使用了@Singleton后,此时你在另一个宿主内,再次注入两次同一个类...

  • 设计模式之Singleton(单态)

    设计模式之Singleton(单态)板桥里人 http://www.jdon.com 2002/05/07定义:Singleton模式主要作用是保证在Java应用程序中,一个类Class只有一个实例存在。 在很多操作中,比如建立目录 数据库连接都需要这样的单线程操作。还有, singleton能够被状态化; 这样,多个单态类在一起就可以作为一个状态仓库一样向外提供服务,比如,你要论

  • Python实现Singleton模式

    Python实现Singleton模式,可以用于搭建数据库连接池 参考:https://blog.csdn.net/lqxqust/article/details/51910007 Singleton模式即单例对象必须必须保证只有一个实例存在。可以说Singleton是设计模式中最基本一种设计模式,在学习设计模式时一般都会先了解该模式。在Python中实现单例模式有很多方法,下面简单总结以下,可以根据情况选择适合自己业务场景的一种进行实现。 1. 如果在C++中实现过单例模式,在Python中比..

  • 单例(Singleton)模式

    单例(Singleton)模式                                                                                    一、如果一个类始终只能创建一个实例,则这个类被称为单例类。 单例类可通过static全局变量来实现,程序考虑定义一个static全部变量,该变量用于保存已创建的Singleton对象——每次程序需要

  • java singleton_java Singleton 的使用详解

    概念:在Java应用程序中,一个类Class只有一个实例存在运用:1)系统资源,如文件路径,数据库链接,系统常量等2)全局状态化类,类似AutomicInteger的使用优缺点:1)节省内存有利于垃圾回收2)只能使用在特定的环境下,受限制于JVM和容器单例作用范围的前提是在一个ClassLoad下。所以像分布式应用EJB就要用其它的方式来解决单例问题。Demo:分别列出多种实现方式,各分析其优缺点...

  • 尚硅谷 Java 基础实战—Bank 项目—实验题目 6(在5_续1的基础上修改)

    实验题目 修改 Bank 类来实现单子设计模式: 实验目的 单子模式。 提示 修改 Bank 类,创建名为 getBanking 的公有静态方法,它返回一个 Bank 类的实例。 单个的实例应是静态属性,且为私有。同样,Bank 构造器也应该是私有的。 创建 CustomerReport 类 在前面的银行项目练习中,“客户报告”嵌入在 TestBanking 应用程序的 main 方法中。在这个练习中,将该部分代码被改为放在banking.reports 包的 CustomerReport

  • Singleton 单例模式

    编程题: 写一个Singleton出来。 Singleton模式主要作用是保证在Java应用程序中,一个类Class只有一个实例存在。 一般Singleton模式通常有几种种形式: 第一种形式: 定义一个类,它的构造函数为private的,它有一个static的private的该类变量,在类初始化时实例话,通过一个public的getInstance方法获取对它的引用,继而调用其中的方法。

  • 单例模式(Singleton)

    单例模式保证类在内存中只有一个实例。 饿汉式 所谓饿汉式,就是在类加载的时候就创建实例: public class Singleton { // 1、构造方法私有化 private Singleton() { } // 2、实例化私有静态对象 private static Singleton instance = new Singleton();...

  • singleton 注入 java_java – Guice在不使用@Singleton的情况下将单个实例注入多个对象...

    我正在阅读Guice文档,并且遇到了标记为Eliminate the Cycle (Recommended)的部分,这引起了我的兴趣,因为这正是导致我今天获得文档的问题.基本上,为了消除循环依赖关系,您可以“将依赖关系案例提取到一个单独的类中”.好的,那里没什么新鲜的.所以,在这个例子中,我们有.public class Store {private final Boss boss;private...

  • Java单例模式Singleton及其七种实现方式

    什么是单例模式 简述 单例模式(Singleton Pattern)是创建型设计模式中最简单且应用最为广泛的设计模式之一,单例模式属于创建型模式,提供了一种对象创建的思路。 使用单例模式时,目标类被要求确保有且仅有一个实例,对于系统任一对目标类的访问,不需要单独实例化类,只需要访问由目标类负责创建的唯一对象实例即可。 特点 使用单例模式的目标类仅有一个实例 由目标类自行创建管理唯一实例 目标类对外提供实例访问方法 应用场景 出现以下场景,可以考虑使用单例模式 某类实例需要被频繁的创建,使用后需要频繁销

  • Java —— Singleton 单例模式

    文章目录Java —— Singleton 单例模式简介注意用处简单例子基础示例懒汉式(线程不安全)懒汉式(线程安全)饿汉式双检索 / 双重校验锁(DCL,即 double-checked locking)登记式/静态内部类枚举涉及角色要点构造函数相关的设计模式应用实例优点使用场景代码 Java —— Singleton 单例模式 创造型模式 想确保任何情况下都绝对只有1个实例 想在程序上表现出...

  • 单例模式(Singletion)

    单例模式(Singletion),是为了确保一个类有且仅有一个实例,并为它提供一个全局访问点.简单说就是你不能new一个实例出来.

  • Java单例模式复习(三)

    Java单例模式复习(三)

  • Spring中Bean的几种作用域

    在Spring中,Bean的几种作用域   1、singleton作用域 当一个bean的作用域设置为singleton,那么Spring IOC容器中只会存在一个共享的bean实例,并且所有对bean的请求,只要id与该bean定义相匹配,则只会返回bean的同一实例。换言之,当把一个bean定义设置为singleton作用域时,Spring IOC容器只会创建该bean定义的唯一实例。...

  • Java基础实战_Bank项目_项目需求.txt

    Java基础实战 Bank项目 项目需求

  • 2.2(2) Java之单例模式与main方法(bank项目6)

    单例设计模式 简述:设计一个类,只能创建一个实例 设计模式是在大量的实践中总结和理论化之后优选的代码结构、编程风格、以及解决问题的思考方式。 设计模式就像是经典的棋谱,不同的棋局,我们用不同的棋谱,免去我们自己再思考和摸索。 饿汉式 返回true,说明指向同一块内存空间(即单个实例) 1. 不允许外部创建,只能内部创建 2. 为了体现封装性,将属性私有化,提供公共...

  • java实现单例设计模式

    设计模式 : 设计模式是在大量的实践中总结和理论化之后优选的代码结构、编程风格、以及解决问题的思考方式。 常见的有23种设计模式 : 单例设计模式,工厂设计模式,代理设计模式,观察者设计模式,装饰设计模式… 单例设计模式 : 在整个项目中某一个类的对象只能创建一个。 实现的方式 : 懒汉式 vs 饿汉式 懒汉式和饿汉式的区别? 懒汉式 线程不安全的 延迟了对象的创建时机,一定程度上节省了内存的开销。(懒加载) 饿汉式 线程安全的 //饿汉式 class Bank{ //1.私有化构.

  • 详解单例(Singleton)设计模式

    1.定义:采取一定的方法保证整个的软件系统中,对某个类只能存在一个对象实例,并且该类只提供一个取得其对象实例的方法。如果我们要让类在一个虚拟机中只能产生一个对象,我们首先必须将类的构造器的访问权限设置为private,这样就不能用new操作符在类的外部产生类的对象了,但在类内部仍可以产生该类的对象。因为在类的外部开始还无法得到类的对象,只能调用该类的某个静态成员变量,所以,指向类内部产生的该类对象...

  • 设计模式之单例@singleton简单理解 python为例

    配置文件:确保配置只读取一次所以,@singleton装饰器的作用是实现单例模式,使得装饰的类在程序运行期间只存在一个实例。t1和t2指向的都是同一个实例,因为@singleton实现了单例模式,确保Test类只有一个实例。@singleton的实现原理是,在装饰的类中实现一个__new__方法,在该方法中判断是否已经存在实例,如果存在直接返回,否则创建实例。装饰的类只有一个实例(单例),意思是说,对于一个装饰了@singleton的类,在整个程序运行期间,只会创建一个该类的实例。

  • singleton模式_Java EE陷阱#1:忽略@Singleton的默认锁

    singleton模式 EJB Singleton Bean是EJB 3.1规范引入的,通常用于存储缓存的数据。 这意味着,我们尝试通过使用Singleton来提高应用程序的性能。 总的来说,这很好。 尤其是在并行调用不多的情况下。 但是,如果我们忽略默认锁,并且并行调用的数量增加,它就会改变。 合理的默认值 让我们从一些Java代码开始,看看如何合理设置锁。 下面的代码片段显示了一个简单的EJ...

Global site tag (gtag.js) - Google Analytics