iOS开发技术讨论--越狱开发及其安全性（获奖名单已公布-2014-3-26）

tensor_cu

不建议越狱.完全没有必要性,而且还会导致安全问题.
ios的安全问题将会更加突出,3-5年后也许ios上面的病毒会和windows上面的病毒一样流行.而ios上面的病毒对用户的影响要远远大于windows用户(这也是现在不用android的原因,ios这点相对好一点)
ios的封闭系统以及公司的相应估计无法应对后期病毒爆发的问题,这个估计以后是一个机会点.

shang2010

话题一:iOS越狱之后安全吗?针对iOS安全性,你有什么防御措施?
话题二:作为开发者,你怎么看待越狱开发,你是否有意向发布越狱版本?
话题三:你是怎么学习iOS越狱开发的,遇到过什么困难吗,是怎么解决的?

mxzwish

1.越狱之后安全性肯定降低的，因为越狱本身破坏了系统的安全防御机制，例如沙盒，代码签名机制等。越狱应用拥有超级权限（超级用户alpine），可以对系统进行绝对控制。因此，越狱应用应在良好的监管机制下发布，不要擅自安装来历不明的越狱应用，不要使用USB接入来历不明的PC（可能在插入后被植入后门）。由于越狱应用的权限较高，当程序受到攻击时（溢出等），黑客可以轻松获取得到控制权。

2.只要不涉及到系统底层操作、无需使用未开放接口，就无需开发越狱应用。某些情况下需要实现的功能不越狱是做不到的，这个需要看产品的需求。

3.还没有涉及相关开发

lz小骆驼

好话题，支持一下，看看各位怎么回答

yybmsrs

话题一:iOS越狱之后安全吗?针对iOS安全性,你有什么防御措施?
ios越狱之后的安全性肯定要下降很多，任何软件都有漏洞，更何况是这种利用漏洞而发布的工具，
不排除一些越狱工具留下一些后门，由于获得了最高权限，更容易在安装不明软件时发生安全问题
，尤其是在现在手机应用越来越广，手机支付绑定信用卡银行卡，可能造成安全性的问题太多了。

至于防护措施，还是应该以ios官方为主，及时升级补丁，不安装不明应用。

话题二:作为开发者,你怎么看待越狱开发,你是否有意向发布越狱版本?
越狱开始还是很有技术含量的，曾经看过越狱开发者发布的开发过程，令人眼花缭乱，需要了解的东西
太多了，从底层到上层，从硬件到软件，还得花时间研究系统的种种漏洞，再想办法怎么利用，让人敬
而远之。本人对于越狱只限于大致了解程度，也没做过越狱开发，更没有能力发布越狱版本。

话题三:你是怎么学习iOS越狱开发的,遇到过什么困难吗,是怎么解决的?
能力有限，没学习过越狱开发，也不知道怎么入手。

lz小骆驼

越狱和安装软件有关系？回复 9# 流氓无产者


   

beyondfly

话题一:iOS越狱之后安全吗?针对iOS安全性,你有什么防御措施?
           越狱之后，安全性肯定是降低了，要知道，苹果的Mac appstore对应用的审核还是比较严格的，需要数字证书的验证等，之前国内数字公司的产品被苹果公司下架一事，相信大家都知道。IOS的安全性，不要用一些小公司或是不知名的开发者开发的应用软件，另外，设置开机密码，关闭短信预览，防止短信在公共场合被人偷看，利用好apple自带的备份功能，将联系人，重要短信等信息备份到icloud上。
话题二:作为开发者,你怎么看待越狱开发,你是否有意向发布越狱版本?
           越狱在美国是合法行为，我国也没有明确规定禁止用户越狱，个人觉得，如果是重要的数据存在于手机上，建议手机不要越狱，如果只是一般的应用，追求新鲜，好玩的应用，还越狱是必须的
话题三:你是怎么学习iOS越狱开发的,遇到过什么困难吗,是怎么解决的?
       只学习基本的xcode的使用和objective-c。

seesea2517

话题一:iOS越狱之后安全吗?针对iOS安全性,你有什么防御措施?
  iOS越狱之后安全吗？我认为越狱后只是开放了特权，越狱后继续使用正规来源的确定安全的软件自然还是安全的。不过目前我还没有越狱的打算，在狱中还是活的挺好的，除了想在通知栏使用一些快捷开关这个需求外，没有需要越狱的理由。（题外话：不知道谁可以推荐一个非越狱的可以设置快捷开关的工具？iphone的通知上没有3G移动网络的快捷开关，没有购买流量包要省着用呢。）
  针对iOS安全性,你有什么防御措施？appstore上的应用都是经过审核的，使用上面来源的应用应该是值得保障的。其它来源的应用需要斟酌考虑了。（事实上由于ios不给上架模拟器应用，像我们这怀旧的一代还真是得从别的来源安装一些游戏机模拟器玩了，唉）
   
话题二:作为开发者,你怎么看待越狱开发,你是否有意向发布越狱版本?
  非内行看热闹的发表：我觉得没什么特别的需求用不上特权功能，而且未开放的接口随时可能被关闭或更改，如果版本到了后期遇到这事，岂不前功尽弃了。
  另外关于发布渠道的一个观点，要走appstore的话，审核周期太长，要是测试版本想及时让用户体验和测试，这就很耽误，另外也希望应用一上架就达到比较好的体验，并且享受新上架的推荐，这样就会希望测试时通过别的渠道进行发布。不如认为这是一个“准”越狱版本吧，这样的版本还是挺有必要的。
  
话题三:你是怎么学习iOS越狱开发的,遇到过什么困难吗,是怎么解决的?
  没做开发就没啥墨水了。

rover12421

回复 18# seesea2517


    开启关闭3G网络一直是移动平台上的敏感权限,所以不越狱的话,是不能做到

seesea2517

回复 19# rover12421


    唉，系统自带的开关在“设置”的重重目录之下，操作起来很麻烦。感觉ios也是挺多地方不够方便使用。