Android Facebook SDKのセキュリティホールニュースについて

１週間程前に、FacebookのSDKにセキュリティホールが…なんてうわさが出ていまして、その時は、正確な元情報が出てなかったので、またデマかセキュリティホールでもないことを、セキュリティホールとかいってるのかなと思ってましたが、TechCrunchに「FacebookのAndroid SDKにセキュリティホール, 対応済みだがマイナーなアプリには不安が？」という記事が出ました。 どんな内容かは上記記事を参照して頂きたいのですが、簡単にまとめるとログにアクセストークンが出力されていたという事です。 正直、これってそんなに騒ぐこと？？そりゃFacebook SDK直したほうがいいけど、実際みんな回避してるんじゃない？って思いました。プログラマなめすぎじゃね？と思いました。 まず、Facebook SDKってソース公開されています。jarでの使用ではなく、ライブラリプロジェクトとしてソースをそ

[tmurakam]

そうなんだけど、世の中にはプロといいつついろいろなレベルのプログラマがいますからねぇー

[nrtm]

「プログラマなめすぎじゃね？」ってプログラマなめすぎじゃね？とか思ったｗ 'Taosoftware: Android Facebook SDKのセキュリティホールニュースについて'

[tlync]

へぇ、Facebook SDK ってソースでの提供なんだ。ただ、ログ出力の削除はソース直接いじるより、Proguard 使う方法が浸透した方がいいんじゃないかという気がしている。手前味噌だけど > http://d.hatena.ne.jp/tlync/20120223/1329971837

[androidzaurus]

外部ライブラリを使用する時に注意することha

[kimukou_26]

ログに関しては「Proguardでログ消す」話がよく出てくるかも。それよりは敷居が低いかも