我们正在使用 okhttp在我们的 Android 项目中与我们的 API 对话；所有通信都使用 SSL/TLS 加密，我们的服务器可以使用 SPDY。我们还在 Google Play Services 中链接用于融合位置提供程序和一些其他功能。
我们目前未使用的部分 Play 服务是他们的 security provider ，它 promise 升级设备的 SSL 堆栈以某种方式防止各种漏洞。但是，文档对于提供商实际做什么以及哪些 SSL 方法受其影响以及哪些不受其影响(提供了每个示例，但不是完整列表)有些模糊.
所以，我想我的问题是双重的:
动态安全提供程序是否会与 okhttp 一起工作，或者 okhttp 是否依赖于不受安装提供程序影响的较低级别(或较高级别)的 API？
假设它确实有效，有什么好处？是否有值得关注的安全优势？它实际上会修复 okhttp 2.2 中与 ALPN 相关的 native 崩溃吗，如 nfuller hints it might ？
最佳答案
TL;DR:是的。
Play 服务动态安全提供程序是一个 JCA Cryptographic Service Provider (客户服务提供商)。一个 Java 程序可以注册多个 CSP，每个 CSP 可以提供不同的安全原语实现，例如哈希算法。以下是 Android 2.3 中包含的 CSP 列表:
当你activate the Play Services Dynamic Security Provider正如 Android 开发者文档中所概述的，只是另一个提供者被添加到列表的顶部:
当 OkHttp(或您的应用程序的任何其他部分)使用 JCA“确保安全”时，它会根据其功能和偏好(排序顺序)选择提供者，这意味着将使用 GmsCore_OpenSSL。
通过依赖 GmsCore_OpenSSL 而不是与您的应用程序运行的设备 bundle 在一起的任何东西，您可以获得 the provided security primitives 的最新实现。即使在使用 Android 2.3 的古老设备上，即不再有 SSLv3、TLS 1.2 ( Android 2.3 doesn't even support TLS 1.1 ) 以及当前的密码套件和修补的安全漏洞。由于 Play 服务独立于 Android 进行更新，因此 Play 服务动态安全提供程序保持最新状态，因此在当前设备上使用它也很有意义。
如果您想要定位无法访问 Play 服务的设备或者您不喜欢使用 Play 服务，您可以包含 conscrypt在你的应用程序中。 OkHttp supports it since version 3.10 .但是您必须定期更新您的应用。
关于android - 我们应该将 google 的安全提供程序与 OkHttp 一起使用吗？，我们在Stack Overflow上找到一个类似的问题： https://stackoverflow.com/questions/28841334/
我正在学习如何使用Nokogiri，根据这段代码我遇到了一些问题:require'rubygems'require'mechanize'post_agent=WWW::Mechanize.newpost_page=post_agent.get('http://www.vbulletin.org/forum/showthread.php?t=230708')puts"\nabsolutepathwithtbodygivesnil"putspost_page.parser.xpath('/html/body/div/div/div/div/div/table/tbody/tr/td/div
我有一个Ruby程序，它使用rubyzip压缩XML文件的目录树。gem。我的问题是文件开始变得很重，我想提高压缩级别，因为压缩时间不是问题。我在rubyzipdocumentation中找不到一种为创建的ZIP文件指定压缩级别的方法。有人知道如何更改此设置吗？是否有另一个允许指定压缩级别的Ruby库？ 最佳答案 这是我通过查看rubyzip内部创建的代码。level=Zlib::BEST_COMPRESSIONZip::ZipOutputStream.open(zip_file)do|zip|Dir.glob("**/*")d
类classAprivatedeffooputs:fooendpublicdefbarputs:barendprivatedefzimputs:zimendprotecteddefdibputs:dibendendA的实例a=A.new测试a.foorescueputs:faila.barrescueputs:faila.zimrescueputs:faila.dibrescueputs:faila.gazrescueputs:fail测试输出failbarfailfailfail.发送测试[:foo,:bar,:zim,:dib,:gaz].each{|m|a.send(m)resc
很好奇，就使用rubyonrails自动化单元测试而言，你们正在做什么？您是否创建了一个脚本来在cron中运行rake作业并将结果邮寄给您？git中的预提交Hook？只是手动调用？我完全理解测试，但想知道在错误发生之前捕获错误的最佳实践是什么。让我们理所当然地认为测试本身是完美无缺的，并且可以正常工作。下一步是什么以确保他们在正确的时间将可能有害的结果传达给您？ 最佳答案 不确定您到底想听什么，但是有几个级别的自动代码库控制:在处理某项功能时，您可以使用类似autotest的内容获得关于哪些有效，哪些无效的即时反馈。要确保您的提
假设我做了一个模块如下:m=Module.newdoclassCendend三个问题:除了对m的引用之外，还有什么方法可以访问C和m中的其他内容？我可以在创建匿名模块后为其命名吗(就像我输入“module...”一样)？如何在使用完匿名模块后将其删除，使其定义的常量不再存在？ 最佳答案 三个答案:是的，使用ObjectSpace.此代码使c引用你的类(class)C不引用m:c=nilObjectSpace.each_object{|obj|c=objif(Class===objandobj.name=~/::C$/)}当然这取决于
我正在尝试使用ruby和Savon来使用网络服务。测试服务为http://www.webservicex.net/WS/WSDetails.aspx?WSID=9&CATID=2require'rubygems'require'savon'client=Savon::Client.new"http://www.webservicex.net/stockquote.asmx?WSDL"client.get_quotedo|soap|soap.body={:symbol=>"AAPL"}end返回SOAP异常。检查soap信封，在我看来soap请求没有正确的命名空间。任何人都可以建议我
我需要在客户计算机上运行Ruby应用程序。通常需要几天才能完成(复制大备份文件)。问题是如果启用sleep，它会中断应用程序。否则，计算机将持续运行数周，直到我下次访问为止。有什么方法可以防止执行期间休眠并让Windows在执行后休眠吗？欢迎任何疯狂的想法;-) 最佳答案 Here建议使用SetThreadExecutionStateWinAPI函数，使应用程序能够通知系统它正在使用中，从而防止系统在应用程序运行时进入休眠状态或关闭显示。像这样的东西:require'Win32API'ES_AWAYMODE_REQUIRED=0x0
关闭。这个问题是opinion-based.它目前不接受答案。想要改进这个问题？更新问题，以便editingthispost可以用事实和引用来回答它.关闭4年前。Improvethisquestion我想在固定时间创建一系列低音和高音调的哔哔声。例如:在150毫秒时发出高音调的蜂鸣声在151毫秒时发出低音调的蜂鸣声200毫秒时发出低音调的蜂鸣声250毫秒的高音调蜂鸣声有没有办法在Ruby或Python中做到这一点？我真的不在乎输出编码是什么(.wav、.mp3、.ogg等等)，但我确实想创建一个输出文件。
我在我的项目目录中完成了compasscreate.和compassinitrails。几个问题:我已将我的.sass文件放在public/stylesheets中。这是放置它们的正确位置吗？当我运行compasswatch时，它不会自动编译这些.sass文件。我必须手动指定文件:compasswatchpublic/stylesheets/myfile.sass等。如何让它自动运行？文件ie.css、print.css和screen.css已放在stylesheets/compiled。如何在编译后不让它们重新出现的情况下删除它们？我自己编译的.sass文件编译成compiled/t
我想将html转换为纯文本。不过，我不想只删除标签，我想智能地保留尽可能多的格式。为插入换行符标签，检测段落并格式化它们等。输入非常简单，通常是格式良好的html(不是整个文档，只是一堆内容，通常没有anchor或图像)。我可以将几个正则表达式放在一起，让我达到80%，但我认为可能有一些现有的解决方案更智能。 最佳答案 首先，不要尝试为此使用正则表达式。很有可能你会想出一个脆弱/脆弱的解决方案，它会随着HTML的变化而崩溃，或者很难管理和维护。您可以使用Nokogiri快速解析HTML并提取文本:require'nokogiri'h
