Обязательное обновление Google до последней версии OpenSSL

Недавно я получил письмо от Google с просьбой обновить OpenSSL, иначе мое приложение будет заблокировано. Они упомянули шаги по проверке версии OpenSSl, которые я сделал, и обнаружили, что мои вещи, такие как MD5 SHA (алгоритмы шифрования), используют версию 1.0.1h.

Мой вопрос заключается в том, как я могу обновить их, поскольку я уже использую последнюю версию JDK, и это только часть этого. Пожалуйста, предложите, что мне делать?

MD4 part of OpenSSL 1.0.1h 5 Jun 2014
MD5 part of OpenSSL 1.0.1h 5 Jun 2014
RC2 part of OpenSSL 1.0.1h 5 Jun 2014
RIPE-MD160 part of OpenSSL 1.0.1h 5 Jun 2014
SHA1 part of OpenSSL 1.0.1h 5 Jun 2014
SHA-256 part of OpenSSL 1.0.1h 5 Jun 2014
SHA-512 part of OpenSSL 1.0.1h 5 Jun 2014
DlSHA part of OpenSSL 1.0.1h 5 Jun 2014

IDE: Android Studio 2.0 buildToolsVersion "21.1.2" com.android.tools.build:gradle:1.3.0 JDK 1.8


android java openssl android-security
person Ankit Khare    schedule 05.05.2016    source источник
comment
См. предупреждающее сообщение Google Play и OpenSSL и обновить Android. app на последнюю версию OpenSSL, возможно, это поможет.   -  person JonasCz    schedule 05.05.2016
comment
Попробую это. Но это часть JDK, я не думаю, что это поможет.   -  person Ankit Khare    schedule 05.05.2016
comment
@Sinistro - вы находитесь на низком уровне как для Android Studio, так и для Gradle.   -  person jww    schedule 05.05.2016
comment
Я знаю, но это не причина этой проблемы... не так ли?   -  person Ankit Khare    schedule 05.05.2016
comment
@Jww Я видел ваш ответ stackoverflow.com/questions/30122019/ Будет ли это работать в Windows?   -  person Ankit Khare    schedule 05.05.2016
comment
@Sinistro — перейдите на Grep для Windows и установите его в %SYSTEM% или %SYSTEM32%, чтобы он был включен. дорожка. Затем для каждого каталога dev, который у вас есть, введите grep -IR '1.0.1' <dir>. Каталог dev — это ваш каталог IDE, каталог исходного кода, каталоги SDK и т. д. Он сообщит вам, откуда берется OpenSSL 1.0.1h. Затем обновите его. Возможно, вы сможете сделать это с помощью поиска Windows. Но я считаю, что Windows Search доставляет больше хлопот, чем пользы, потому что он ищет только картинки и музыку в «Моих документах». С ним сложно сделать что-то полезное.   -  person jww    schedule 05.05.2016
comment
Вероятно, это связано с тем, что одна из ваших зависимостей добавляет OpenSSL в качестве зависимости и более старой версии. Какие библиотеки вы используете?   -  person kleinsenberg    schedule 12.05.2016

Ответы (1)


arrow_upward
0
arrow_downward

Обновите SDK, NDK и все другие сторонние библиотеки, которые вы использовали в своем приложении.

person Biswajit Karmakar    schedule 17.05.2016