گوگل نے اس ہفتے اینڈروئیڈ پولیس کے لکھے گئے مضمون کا جواب دیا ہے جس میں یہ سکھایا گیا ہے کہ اینڈرائیڈ مارکیٹ کے نئے لائسنسنگ سرور کو کس طرح خراب کرنا ہے ، فوری اعتراف جاری کرنا اور جلد ہی صورتحال پر نظر ثانی کرنے کا وعدہ۔
کہانی میں واضح طور پر بتایا گیا ہے کہ اس کا مقصد یہ نہیں تھا کہ وہ سمندری قزاقوں کو کیسے دکھائیں ، حالانکہ اس میں ہدایات (اور یہاں تک کہ ایک ویڈیو) بھی شامل ہے جس میں بتایا گیا ہے کہ حال ہی میں مارکیٹ میں گوگل کے قابل کردہ نئے حفاظتی اقدامات کے گرد اپنا راستہ کیسے ہیک کیا جاسکتا ہے۔
یہاں یہ چاہتے ہیں کہ گوگل اس موضوع کے بارے میں ابھی کچھ کہہ رہا ہے ، جیسا کہ ٹم بری نے لکھا ہے:
- لائسنسنگ سروس ، جبکہ بہت چھوٹی ہے ، کاپی پروٹیکشن کی سادہ سہولت کے تحفظ کے معاملے میں ایک اہم قدم ہے جو پہلے عام تھا۔ بحری قزاقوں کے ٹکڑے میں ، اس کے مصنف نے لکھا: "ابھی تک ، گوگل کی لائسنسنگ سروس ، میری رائے میں ، کاپی کے تحفظ کے لئے بہترین انتخاب ہے۔"
- لائسنسنگ سروس انفراسٹرکچر مہیا کرتی ہے جسے ڈویلپر استعمال کرسکتے ہیں تاکہ وہ ہر ایک اطلاق کے لئے اپنی مرضی کے مطابق توثیق کے چیک لکھ سکے۔ پہلی ریلیز میں سب سے آسان ، انتہائی شفاف تصوراتی نمونوں کے نفاذ کے ساتھ بھیج دیا گیا ، جو سیکیورٹی پر مرکوز ہونے کے بجائے ، سمجھنے اور ان میں ترمیم کرنے میں آسان لکھا گیا تھا۔
- کچھ ڈویلپرز اس نمونے کو بطور جیسی استعمال کررہے ہیں ، جس سے ان کی ایپلیکیشنز پر حملہ کرنا آسان ہوجاتا ہے۔ ہم نے ابھی تک جو حملوں کو دیکھا ہے وہ سبھی ان درخواستوں پر ہیں جنہوں نے ان کے ضابطہ اخلاق کو نظرانداز کرنے سے نظرانداز کیا ہے ، جس کی ہم سختی سے سفارش کرتے ہیں۔ ہم ڈویلپرز کے ل detailed تفصیلی ہدایات شائع کریں گے کہ اس کو کیسے کریں۔
- لائسنسنگ سرور میں اس وقت منتقلی کرنے والے ایپس کی تعداد بہت کم ہے۔ یہ ترقی کرے گا ، کیونکہ سرور ایک قدم آگے ہے۔
- تیسری پارٹی کے کوڈ کو چلانے والے کسی بھی نظام میں قزاقی کا 100 فیصد تحفظ کبھی بھی ممکن نہیں ہے ، لیکن لائسنسنگ سرور ، جب آپ کے ایپ کو صحیح طریقے سے نافذ کیا جاتا ہے اور تخصیص کیا جاتا ہے تو ، اس طرح ڈیزائن کیا گیا ہے کہ سمندری قزاقوں کی لاگت اور دشواری کو بڑھائیں۔
- قزاقوں پر سب سے اچھا حملہ ان کے کام کو مزید مشکل اور مہنگا بنانا ہے ، جبکہ بیک وقت مصنوعات کو سیدھے ، آسان اور تیز تر بنانا ہے۔ سمندری قزاقی ایک خراب کاروبار ہے جب صارف آسانی سے ایپ کو خریدنے اور ناقابل اعتبار ، بلیک مارکیٹ سائٹ پر جانے کے درمیان انتخاب کرتا ہے۔
ہمیں یہاں اتفاق کرنا ہوگا۔ اگرچہ موجودہ نظام کامل نہیں ہے ، لیکن یہ ڈویلپرز کو کسی طرح سے تحفظ فراہم کرنے سے کہیں بہتر ہے۔ اور جیسا کہ برے نے بتایا کہ ، جی ایل ایس شروع کرنے کے لئے ایک جگہ اور ایک ایسا فریم ورک ہے جس پر ڈویلپرز بہتر بناسکتے ہیں۔ سافٹ ویر قزاقی ہمیشہ ایپلی کیشن ڈویلپرز کے ل a ایک بڑی پریشانی کا باعث بنی رہتی ہے ، اور اس سے بچنے کے طریقوں سے متعلق سبق یہ ہے کہ یہ سافٹ ویئر کے بڑے مکانات کو صرف مارکیٹ سے دور رکھ سکے گا۔
کوئی غلطی نہ کریں - ہم آپ کے فون کی ہیکنگ کو فروغ دینے اور ان کی حوصلہ افزائی کرتے ہیں ، بشرطیکہ یہ "اچھی ہیکنگ" کی بات کر رہے ہیں۔ لیکن آپ کو ادائیگی شدہ ہارڈویئر کو غیر مقفل ، جڑ اور تخصیص کرنا سافٹ ویئر چوری سے بہت مختلف ہے۔ ہم نے گوگل کو اس کا سامنا کرنے پر ان کی تعریف کی ، اور ان کی پیروی کے منتظر ہیں۔