Question

我收到了Google Play中有关OpenSSL漏洞的安全警报。我没有直接使用OpenSSL，但我正在使用的其中一个库可能是。

我更新了所有内容，包括JDK，SDK，gradle，所有可能的库，但OpenSSL版本仍为我的应用显示 1.0.1j 。我尝试了Stack Overflow，其他网站和博客中提到的所有解决方案，但没有任何改变。以下是我已经提到的几个链接：

这不是一个重复的问题，因为没有其他问题的答案可以帮助我。请帮忙。

这是我的app的build.gradle文件：

buildscript {
    repositories {
        maven { url 'https://maven.fabric.io/public' }
    }

    dependencies {
        classpath 'io.fabric.tools:gradle:1.21.6'
    }
}
apply plugin: 'com.android.application'
apply plugin: 'io.fabric'

repositories {
    mavenCentral()
    maven { url 'https://maven.fabric.io/public' }
    jcenter()
    maven { url 'http://maven.localytics.com/public' }
    maven() {
        url "https://oss.sonatype.org/content/repositories/snapshots"
    }
}

android {
    compileSdkVersion 24
    buildToolsVersion "24.0.0"

    lintOptions {
        disable 'InvalidPackage'
        abortOnError false
    }

    packagingOptions {
        exclude 'META-INF/services/javax.annotation.processing.Processor'
    }
    defaultConfig {
        applicationId "co.myandroid.app"
        minSdkVersion 14
        targetSdkVersion 24
        versionCode 29
        versionName "1.0.0.19"
    }

    buildTypes {
        release {
            minifyEnabled false
            proguardFiles getDefaultProguardFile('proguard-android.txt'), 'proguard-rules.txt'
        }
    }
}

dependencies {
    compile('com.crashlytics.sdk.android:crashlytics:2.6.0@aar') {
        transitive = true;
    }
    compile('com.github.worker8:tourguide:1.0.17-SNAPSHOT@aar') {
        transitive = true
    }
    compile project(':cropper')
    compile 'com.android.support:support-v4:24.0.0'
    compile 'com.parse.bolts:bolts-android:1.4.0'
    compile 'com.parse:parse-android:1.13.0'
    compile 'com.android.support:appcompat-v7:24.0.0'
    compile 'com.android.support:cardview-v7:24.0.0'
    compile 'com.android.support:design:24.0.0'
    compile 'com.squareup:android-times-square:1.6.5@aar'
    compile 'com.google.android.gms:play-services-analytics:9.2.0'
    compile 'com.google.android.gms:play-services-gcm:9.2.0'
    compile 'com.google.android.gms:play-services-ads:9.2.0'
    compile 'com.localytics.android:library:4.0.1'
    compile 'org.jbundle.util.osgi.wrapped:org.jbundle.util.osgi.wrapped.org.apache.http.client:4.1.2'
}

Answer 1

首先，您需要确定该库的来源。 AFAIK您无法在“设置”中查看此内容 - ＆gt;项目依赖项，至少不在稳定版本中。

但是您可以转到Android Studio终端选项卡，确保您位于项目的根目录中，然后输入：

Windows版本：gradlew app:dependencies
Mac / Linux版本：./gradlew app:dependencies

那将打印一个很好的依赖树，希望你能在那里找到openssl。

重要信息：只有在使用gradle包装器时，这些命令才有效。如果您使用的是Mac或Linux，则可能需要先chmod 755使其可执行。如果没有使用gradle包装器，那么我猜你可以做同样的事情只需更改到gradle目录（如果不是在全局路径中）并在上面发布的命令中替换gradlew gradle

所有可能的更新后，Google Play安全警报和OpenSSL版本1.0.1j

1 个答案: