Target 到 Android 10 的应用不能创建可执行文件了

[gzxu]

https://developer.android.google.cn/about/versions/10/behavior-changes-all#execute-permission

大概意思是应用只能从 APK 内部打包好的可执行文件里面创建进程，不能通过下载或者自己编译的方式生成可执行文件，生成了也不给执行

所以感觉 Termux 要凉啊，好不容易有个 Android 上面能用的包管理器了，而且自己用 Termux 里面的 gcc 或者 go build 编译程序这种方法也要凉了

[liuxey]

Android 10 includes the following security changes.

Removed execute permission for app home directory

Untrusted apps that target Android 10 cannot invoke exec() on files within the app's home directory. This execution of files from the writable app home directory is a W^X violation. Apps should load only the binary code that's embedded within an app's APK file.

In addition, apps that target Android 10 cannot in-memory modify executable code from files which have been opened with dlopen(). This includes any shared object (.so) files with text relocations.

==

看着是有条件的禁止，不是做 android 的，不太清楚具体细节

[gzxu]

@liuxey #1 嗯呢，大概看了下讲的就是这个意思，只要是第三方针对 API 29 的都无法执行可写的文件

[momocraft]

什么叫 Untrusted apps，从 google play 装的算吗

[s82kd92l]

Termux 早就有 issue 讨论这个了，以后很可能要采用 proot 或者 qemu user mode 来绕过

[iwtbauh]

wtf ？ fuck ypu Google!!!

[deorth]

逐渐 IOS 化
JIT 怎么办

[Buges]

挺好的，一定程度遏制了下热更新。
至于 termux，拿个 root 处理下就好。

[azh7138m]

@Buges 唉，现在不 root 也能跑的吗。。。

[weishu]

Termux 凉不了，这也不是用来遏制热更新的。/data/data/<package>/ 下的文件无法 exec，但是不意味着无法动态加载 dex，也不意味着 /data/app/<package>/lib [param] 无法执行。

[gzxu]

@Buges #7 iOS 上都能靠 JS 搞出热更新😂感觉更多的是恶心我们这样喜欢折腾的人

@weishu #9 能写的地方都不能执行，所以 apt-get 那一套是没办法用了