Unsafe implementation of the HostnameVerifier, Play Store rejects apps with this library (v0.11.2).
Personne n'a encore pris cette issue.
Évaluation
- Difficulté
- 4/5
- Temps estimé
- 3-5 jours
- Accessibilité débutants
- 25/100
Piste de recherche
Localisez la classe obfuscated Lcom/deezer/sdk/network/b/Blues$1 dans l’exemple Android et inspectez sa méthode verify personnalisée de HostnameVerifier. Comparez son comportement à l’exigence de correspondance des hostnames de l’issue ; le travail est considéré comme terminé lorsque les hostnames du serveur qui ne correspondent pas renvoient false et que les versions de release concernées sont mises à jour avant une nouvelle soumission.
Rédigé par le modèle d'indexation à partir du texte de l'issue.
Description
Lcom/deezer/sdk/network/b/Blues$1
To properly handle hostname verification, you’ll need to change the verify method in your custom HostnameVerifier interface to return false whenever the hostname of the server does not meet your expectations.
Please make appropriate changes to your app, and be sure to address the issues identified above. In addition to your Production release, if you have other release types that you use for testing and/or quality assurance checks (e.g. Internal test, Closed, Open), please make sure to update those tracks as well.
This rejection doesn’t impact the standing of your Google Play Developer Account, but repeated violations can result in the suspension of this app or your Google Play Developer account.
Before resubmitting your app for further review, please make sure to DEACTIVATE the non-compliant version: 22 and increment the version number of APK.
- Langage dominant
- Java
- Étoiles
- 42
- Forks
- 25
- Métriques de merge des PR
- Aucune PR mergée en 30 j
Préparer son environnement
Nous n'avons pas encore vérifié les fichiers d'installation de ce projet. Commencez par son README, et consultez notre guide de la première contribution pour les étapes générales.
Par où commencer
- Lisez l'issue en entier, puis le guide de contribution du projet.
- Signalez en commentaire que vous la prenez — cela évite que deux personnes fassent le même travail.
- Forkez le dépôt et travaillez sur une branche.
- Ouvrez une pull request qui référence le numéro de l'issue.
Autres issues de deezer/android-sample
-
SDK url leads to empty pageOuverte
Difficulté 2/5 1-3 heures Accessibilité débutants 25/100
deezer/android-sample#23 · 1 réaction ·
-
Difficulté 4/5 3-5 jours Accessibilité débutants 25/100
deezer/android-sample#21 · 1 commentaire ·
-
Difficulté 4/5 3-5 jours Accessibilité débutants 38/100
deezer/android-sample#20 ·
-
SSL ErrorOuverte
Difficulté 4/5 3-5 jours Accessibilité débutants 20/100
deezer/android-sample#19 ·
-
App lags when track is playingOuverte
Difficulté 4/5 3-5 jours Accessibilité débutants 35/100
deezer/android-sample#18 · 3 commentaires ·
Toutes les issues de deezer/android-sample
Issues similaires
-
P2 testing
Difficulté 1/5 Moins d'une heure Accessibilité débutants 90/100
Les mainteneurs répondent en général sous 1 jour
-
area/core kind/bug status/triage team/core-shared
Difficulté 2/5 1-3 heures Accessibilité débutants 82/100
Les mainteneurs répondent en général sous 1 jour
-
Difficulté 2/5 1-3 heures Accessibilité débutants 88/100
checkstyle/checkstyle#21755 · 1 commentaire ·
Les mainteneurs répondent en général sous 1 jour
-
Difficulté 2/5 1-3 heures Accessibilité débutants 78/100
spring-projects/spring-integration#11495 ·
Les mainteneurs répondent en général sous 2 jours
-
Difficulté 2/5 1-3 heures Accessibilité débutants 84/100
Les mainteneurs répondent en général sous 1 jour