Google Play安全警报和OpenSSL版本1.0.1j在所有可能的更新之后

Question

我收到了Google Play关于OpenSSL漏洞的安全警报。我没有直接使用OpenSSL，但我正在使用的其中一个库可能是。

我已经更新了所有内容，包括JDK，SDK，gradle，所有可能的库，但OpenSSL版本仍然为我的应用程序显示1.0.1j。我尝试了Stack Overflow，其他网站和博客中提到的所有解决方案，但没有任何变化。以下是我已经提到的几个链接：

< li>Google Play和OpenSSL警告消息 < li >来自android应用Google Play的OpenSSL安全警报邮件 < li >将Android应用程序更新至OpenSSL的最新版本 < li >安全警告:您正在使用一个极易受到攻击的OpenSSL版本(Google Groups)

这不是一个重复的问题，因为没有其他问题的答案可以帮助我。请帮助。

这是我应用程序的build.gradle文件：

buildscript {
    repositories {
        maven { url 'https://maven.fabric.io/public' }
    }

    dependencies {
        classpath 'io.fabric.tools:gradle:1.21.6'
    }
}
apply plugin: 'com.android.application'
apply plugin: 'io.fabric'

repositories {
    mavenCentral()
    maven { url 'https://maven.fabric.io/public' }
    jcenter()
    maven { url 'http://maven.localytics.com/public' }
    maven() {
        url "https://oss.sonatype.org/content/repositories/snapshots"
    }
}

android {
    compileSdkVersion 24
    buildToolsVersion "24.0.0"

    lintOptions {
        disable 'InvalidPackage'
        abortOnError false
    }

    packagingOptions {
        exclude 'META-INF/services/javax.annotation.processing.Processor'
    }
    defaultConfig {
        applicationId "co.myandroid.app"
        minSdkVersion 14
        targetSdkVersion 24
        versionCode 29
        versionName "1.0.0.19"
    }

    buildTypes {
        release {
            minifyEnabled false
            proguardFiles getDefaultProguardFile('proguard-android.txt'), 'proguard-rules.txt'
        }
    }
}

dependencies {
    compile('com.crashlytics.sdk.android:crashlytics:2.6.0@aar') {
        transitive = true;
    }
    compile('com.github.worker8:tourguide:1.0.17-SNAPSHOT@aar') {
        transitive = true
    }
    compile project(':cropper')
    compile 'com.android.support:support-v4:24.0.0'
    compile 'com.parse.bolts:bolts-android:1.4.0'
    compile 'com.parse:parse-android:1.13.0'
    compile 'com.android.support:appcompat-v7:24.0.0'
    compile 'com.android.support:cardview-v7:24.0.0'
    compile 'com.android.support:design:24.0.0'
    compile 'com.squareup:android-times-square:1.6.5@aar'
    compile 'com.google.android.gms:play-services-analytics:9.2.0'
    compile 'com.google.android.gms:play-services-gcm:9.2.0'
    compile 'com.google.android.gms:play-services-ads:9.2.0'
    compile 'com.localytics.android:library:4.0.1'
    compile 'org.jbundle.util.osgi.wrapped:org.jbundle.util.osgi.wrapped.org.apache.http.client:4.1.2'
}

Answer 1

首先，你需要确定图书馆是从哪里来的。AFAIK您无法在“设置”中选中此项-

但是你可以进入你的Android Studio终端标签，确保你在项目的根目录下，然后输入:

>

Windows版本：gradlew app：依赖项

Mac/Linux 版本： ./gradlew app：dependencies

这将打印一个很好的依赖关系树，希望您可以在那里找到openssl。

重要提示:这些命令只有在您使用gradle包装器时才有效。如果您使用的是Mac或Linux，您可能需要先< code>chmod 755以使其可执行。如果不使用gradle wrapper，那么我想你也可以做同样的事情，只需切换到你的gradle directory(如果不在全局路径中),并将上面发布的命令中的< code>gradlew替换为< code > gradlew 。