关于 JSPatch 的反思

[miketeam]

在 iOS 开发中，哪些下发补丁或者修复 bug 的 app 使用 jp 确实好，但是站在用户的角度想想，你这岂不是可以随时下发收集本人收集信息，获取私人图片，下发含有病毒的代码吗？这样在线下发的代码苹果无法审核，鬼知道你们做了什么 ，难道不应该在下载你的 app 的时候告知用户该 app 版含有 jp 代码吗？

[xuan_lengyue]

恶意数据的禁止调用主要靠系统沙盒，调用特定的代码想逃过审核太简单了，各种方法。

[wujichao]

你以为审核能审出病毒代码？

[pathletboy]

你这无异于因噎废食，普通用户哪分的清楚 jp 是什么，如楼上所说，应该采取别的方法。

[miketeam]

如果有调用到系统功能的一些代码还是可以查出来的。即使在不靠谱我觉得通过苹果那一关总可以放心一点。但是使用 jp 这样就太随意了

[miketeam]

@pathletboy 只是对于我们来说如果有这个东西的话，如果这个 app 不是必需品是不会安装的

[murmur]

jspatch 怎么了 以前还多少用 luapatch 呢
想流氓你咋都流氓的起来

[nashxk]

对于心不正的人，再好的工具也能用坏。。 JSPatch 如此， Android 的热修复也如此。。

[appdev]

APP 业务都写不完，还有时间收集隐私？

[Phariel]

审核在关键时刻也没有用 XCodeGhost 就是个教训

[miketeam]

我觉得苹果对于应用审核这个事情真的是对用户太好。所以对于那些所谓“一天一个花样的”（热更新）的 app 感觉留个心，国内厂商没有几个靠谱的。

[nashxk]

@miketeam 一天一个花样，难道不是 React 么？还是那句话，心不正的人用再好的工具也能用坏。。

[awolfer]

即使不用 jspatch, 照样轻松获取用户信息, 所以关键不在是否用, 关键在于开发 app 的公司的职业道德, 虽说大厂基本无道德可言

[h4x3rotab]

lz 没听说过代码签名吧，这些真的都不是问题

[h4x3rotab]

不好意思，看错题目了

[zhangchioulin]

就算事先写好了“病毒代码”一样能通过审核的，只要开发人员想这么做，就比较难组织

[zhangchioulin]

就算事先写好了“病毒代码”一样能通过审核的，只要开发人员想这么做，就比较难阻止

[loveuqian]

这是 JSPatch 被黑的最惨的一次

[hekunhotmail]

你认为 Apple 没有搜集你的隐私吗？

[miketeam]

@loveuqian 没有黑 jp ，只是有个疑问，

[miketeam]

我自己以前也有用过，好用。