Twilio Android SDK OpenSSL 漏洞 [重复]
我在一个商业应用html" target="_blank">程序中使用最新版本的Twilio Android SDK(并向Twilio支付特权费用)。据https://support.google.com/faqs/answer/6376725,报道，由于“僵局”漏洞，谷歌Play商店将在2016年7月11日之后停止允许我们在商店中更新我们的应用程序。这是因为Twilio最新版本捆绑了OpenSSL 1 . 0 . 1k；而安全漏洞仅在1.01r(或1.02f)中消除。
关于这个问题，我已经向Twilio支持人员发送了一条消息，但不知道他们的响应时间。还有其他人有这个问题吗？有人知道Twilio倾向于多快更新他们的OpenSSL捆绑版本吗？或者他们是否计划很快更新到1.01r？或者事实上，他们倾向于多久回复一次“与支持人员交谈”页面上的查询？
共有1个答案
特威利奥刚才回应了（对快速的回复印象深刻）。他们是这么说的：
感谢您联系我们，这确实是一个值得关注的问题。
我们刚刚发布了Android客户端版本1.2.11，可以从以下网站下载：
http://media.twiliocdn.com/sdk/android/client/latest/twilio-client-android.tar.bz2
我们在网站上的更改日志将在未来一两天内更新;因此，我附上发行说明供您查看。
发布说明：Twilio Client SDK for Android 1.2.11
1.2.11（2016年4月14日）
CLIENT-2103 - OpenSSL已升级到1.0.1s。该版本满足了出版商最近对Google Play商店的警告。< br> CLIENT-2321 - MIPS体系结构支持已被删除。< br >客户端-2338 -在targetSDKVersion 23或更高版本的应用程序中，如果用户没有授予运行时麦克风权限，SDK现在将无法初始化(并记录一个错误)。
错误修复 CLIENT-2027 - 解决了在 x86 设备/模拟器上运行 Android 6 时由于文本重新定位而导致的不满意链接错误。
CLIENT-2104 - 修复了尝试在较旧设备上加载 Twilio 库时发生的偶发的不满意链接错误。
CLIENT-2367 - 当 Presence Event 服务器断开连接时，SDK 不再触发 Device.OnStopListen 事件。
CLIENT-2325 - Twilio.getVersion（） 现在只返回 Major.Minor.Patch。
可能会帮助其他人解决同样的问题：）
-
讲师：gh0stkey 整理：飞龙 协议：CC BY-NC-SA 4.0 任意密码找回 这是补天平台上的一个案例： http://www.118114.cn/reg.jsp 首先注册一个账号，然后找回。 我们收到的验证码是六位数。如果网站没有设置频率限制，或者最大尝试次数限制的话，那我们自然就会想到可以爆破它。 然后抓提交手机验证码的封包，我们可以看到没有任何图片验证码： 发送到 Burp 的 I
-
问题内容： 今天，我们的企业架构师提到在JRE 1.7中发现了一个最近的漏洞。我发现了一篇文章JRE 1.7漏洞，建议禁用Java 。 我正在工作中运行JDK 1.5和1.6（就像许多组织一样，我们不是最新的技术），所以那里没有问题。 在家里，我正在使用Java SE 7u6进行开发。我正在与Spring Security的Grails一起玩，试图继续学习。 我已经在家庭开发机器上的所有浏览器中都
-
如何检测SonarQube LTS 8.2版本中的log4j漏洞。 我尝试了这个社区参考，但是找不到8.2版本的。 https://community.sonarsource.com/t/sonarqube-sonarcloud-and-the-log4j-vulnerability/54721
-
讲师：gh0stkey 整理：飞龙 协议：CC BY-NC-SA 4.0 跨站脚本攻击（Cross Site Scripting），为不和层叠样式表（Cascading Style Sheets，CSS）的缩写混淆，故将跨站脚本攻击缩写为 XSS 。恶意攻击者往 Web 页面里插入恶意 JavaScript 代码，当用户浏览器该页之时，嵌入 Web 页面里的代码会被执行，从而达到恶意攻击用户的目的
-
讲师：gh0stkey 整理：飞龙 协议：CC BY-NC-SA 4.0 很多 Web 应用都提供了从其他服务器上获取数据的功能。使用用户指定的 URL，web 应用可以获取图片，下载文件，读取文件内容等。这个功能如果被恶意使用，可以利用存在缺陷的 Web 应用作为代理，攻击远程和本地服务器。这种形式的攻击成为服务器请求伪造（SSRF）。 原理 <?php $url = @$_GET['url']
-
讲师：gh0stkey 整理：飞龙 协议：CC BY-NC-SA 4.0 CSRF（Cross-site request forgery跨站请求伪造，也被称为“One Click Attack”或者Session Riding，通常缩写为CSRF或者XSRF，是一种对网站的恶意利用。尽管听起来像跨站脚本（XSS），但它与XSS非常不同，并且攻击方式几乎相左。XSS利用站点内的信任用户，而CSRF则