New App Stats for Publishers on Android Market
If you've published an app on Android Market, you’ve probably used Application Statistics to help tune your development and marketing efforts. Application Statistics is a set of dashboards in the Developer Console that shows your app’s installation performance across key dimensions such as countries, platform versions, device models, and others. Today we are making Application Statistics even more
Android アプリに LGPL ライブラリを組み込むとソースコード開示義務が発生するらしい: ある SE のつぶやき
オープンソースライセンスの中でも、GPL ライセンスはソースコード開示義務があるため扱いにくいライセンスです。業務であればまず GPL ライセンスのライブラリは利用できません。 一方、LGPL(Lesser General Public License) ライセンスのライブラリは、一定の条件の元でソースコードの開示義務を負わないため、業務利用も可能となります。 （参考）GNU Lesser General Public License – Wikipedia ですが、Android アプリで LGPL ライセンスのライブラリを組み込むと、必ずソースコードの開示義務を負うとのこと。これを知らないとかなり危険ですね(追記あり・後述)。 詳しくは以下のスライドをご参照ください。 --- 2012.1.27追記 この件について詳細に調べていた方がいたようです。結論としては Android アプリで
技術/Android/LogAndLogLevelTips - Glamenv-Septzen.net
id: 999 所有者: msakamoto-sf 作成日: 2011-07-18 19:24:11 カテゴリ: Android [ Prev ] [ Next ] [ 技術 ] android.util.Logでログレベルの調整が分かりづらかったのでメモ。 公開されている資料をベースに、自分がつまずいた箇所を抜書きしました。 参考： Reading and Writing Logs | Android Developers http://developer.android.com/guide/developing/debugging/debugging-log.html Log | Android Developers http://developer.android.com/reference/android/util/Log.html Android logging - Stack
アンドロイド パーミッション PHONE_CALLS
こんにちは。 タオソフトウエアの杉山です。 今回は炊飯について取り上げます！ 電気からガスへ 慣れると戻れない できるだけ大きな家電を買わずにすますため、 島へ移住の話【家電品 – 使わなくなった電子レンジ– 】 で触れた通り、もともと電子レンジで炊飯していました。これが水や米が変わっても使えそうな炊飯釜などを調べている中で、炊飯にガスを使うようになりました。 子どもの頃の実家のご飯も電気釜で、人生のほとんどは電気で炊飯されたご飯を食べてきました。ガスで炊飯するのは小学生の授業での経験ぐらいしかなかったですが、普段の生活で電気からガスへ変えてみたら意外と早く時間短縮になるので驚いています。 ガス代は少し上がりますが急上昇するようなことは無く、電気代が下がったので安上がりになりました。大島はプロパンガスのため、都市ガスだともっと安くなるかなと感じています。 昔のガス釜の炊飯器は壊れず美味しい
ContentProviderのアクセス範囲 ――Dropboxにおける脆弱性の修正
本連載では、セキュアコーディングスタンダード「CERT Oracle Secure Coding Standard for Java」の内容をベースに、Android特有の情報を交えつつ、堅牢なプログラムを開発するためのノウハウを具体的な事例とともに紹介していきます。第2回では、さっそくAndroidの話題をとりあげます。AndroidのContentProviderを使うときの注意点を解説します。 はじめに Androidにはデータを読み書き/共有するための仕組みとしてContentProviderがあります。データの読み書きを簡単に実装するためのインターフェースも備えていて便利なものです。また、Androidでは基本的に他のアプリケーションとデータをやり取りすることはできません。自分が作成したアプリケーションのデータを他のアプリケーションで利用してもらう場合、データを共有する方法の一つ
「安全なアプリケーションを作成するために」の資料アップしました。
先日のブログでご紹介したとおり、Androidの会１２月の定例イベントに登壇させて頂きました。 その時に使用しました資料をアップしました。下記リンクよりダウンロード可能です。 2011年12月５日 日本アンドロイドの会定例 安全なアプリケーションを作成するために資料(PDF) ソフトウェアを作成する観点から、アンドロイドのセキュリティってどのような機能があるのか、注意点等を説明しています。ただ、私は、基本的にパワポにあまり詳しく書かずに、キーワードを書いておきその場で話す内容を決めていくタイプなので、あまり詳しく資料には書いてないので、これだけではあまりわからないかなぁと思ったりもしています。（今回の資料は書いてあるほうなのですが…) 実は昨日は、持ち時間が３０分だったのですが、少しぐらいオーバしても大丈夫だろうと、思っていたのですが、みんな仲良くそんな感じだったらしく、全体としてかなり時
Home - Broadcom Community - Discussion Forums, Technical Docs, Ideas and Blogs
VMware Explore Community Tracks - Videos View Live Streams and On Demand Videos from this year's Community sessions.. View Community Sessions VMware Explore Community Tracks - Videos View Live Streams and On Demand Videos from this year's Community sessions.. View Community Sessions VMware Explore Community Tracks - Videos View Live Streams and On Demand Videos from this year's Community sessions.
Androidとセキュリティ：Android 2.3(Gingerbread) SDKに標準搭載されたProGuardを試す - Android(アンドロイド)情報-ブリリアントサービス
はじめに 前回の記事ではAntを使う形で、難読化ツールであるProGuardの適用方法を紹介しました。*1 今回は本日(日本時間12/7)リリースされた Android 2.3(Gingerbread)のSDK（正確にはSDK Tools r8とADT8.0.0）に標準で搭載されたProGuardの適用方法について紹介します。 ProGuardとは 詳細は前回の記事を参照頂きたいのですが、ProGuardが初めての方の為に簡単に説明します。ProGuardはソースコードをコンパイルする際に処理を最適化したり、プログラム中の変数やメソッドを意味のない文字列に置き換え、逆コンパイルされた際に処理の中身をわかりにくくする、いわゆる「難読化」を行うツールです。 これまでもAntを使ってProGuardの適用は行えましたが、最新のSDKでは標準搭載され、Eclipse上から簡単に難読化が行えるように
知ってるつもりで知らない端末のほんとの挙動
知ってるつもりで知らない端末のほんとの挙動：イチから始める！ Androidセキュリティ（2）（1/3 ページ） 「もいちどイチから！ HTTP基礎訓練中」でWebアプリケーションの脆弱性と対策について学んだクウが、今度はAndroidの世界に挑戦。Android特有の問題、PCや従来の携帯電話向けのWebアプリとの違いや対策について紹介します。（編集部） まずは開発環境を整えるのだ ベンチャー企業で働くクウは、仕事のかたわら、Androidアプリの自作に取り組んでみた。さっそく同僚に見せびらかしたところ、「パスワード、取れちゃうよ？」との指摘。どうやら、従来の携帯電話向けの作り方では、思わぬ穴ができてしまうようだ。 クウ 「よ～し！ Androidアプリ開発するぞ！」 ナツ 「うんうん。元気でいいね。じゃあ、開発環境を整えようか」 クウ 「はーい」 ナツ 「開発環境を作るために必要なアプ
デバッグ情報にご用心！
「もいちどイチから！ HTTP基礎訓練中」でWebアプリケーションの脆弱性と対策について学んだクウが、今度はAndroidの世界に挑戦。Android特有の問題、PCや従来の携帯電話向けのWebアプリとの違いや対策について紹介します。（編集部） 暗号化しているはずのパスワードが…… 勇んでAndroidアプリの開発に取りかかったクウだが、一度ならず二度までも、思わぬ穴を付かれてクウヤにパスワードを見られてしまった。果たして三度目の正直はなるのか……？ クウ 「今度は完璧！ USBデバッグでの接続でも何でもやってみたまえ！」 ユウヤ 「ほー、大した自信だな」 クウ 「今度はちゃんと暗号化したのだ♪」 ユウヤ 「まあ、見てやろう。貸してみ？」 ユウヤは、クウのAndroid端末を自分のPCに繋ぎ、USBデバッグを使って端末内を調べ始めた。 ユウヤ 「……うむ。確かに暗号化してあるな」 クウ 「
Dailydave: Malicious Intent - Exploiting Android Activities to Escalate Privilege
Malicious Intent - Exploiting Android Activities to Escalate Privilege From: Riley Hassell <rileysjc () gmail com> Date: Mon, 23 May 2011 18:16:33 -0700 Uploaded a new paper on escalating privilege by exploiting Android apps: http://www.privateerlabs.net/research/whitepapers/PRIVATEERLABS_MALICIOUS_INTENT.pdf I walk through the bug class in depth, provide solutions, and some stats on how many apps
Androidでのgdbでのデバッグ
環境： Windows cygwin 1.7.8 Android SDK r10 Android NDK r5b 前提： 環境変数NDK_ROOTを設定済であること。 Android SDKにパスを通してあること。 ndk-buildでビルド済でプロジェクトフォルダのlibsにgdbserverがあること。 できれば-gでビルド済であること。 apkがdebuggableであること。 端末/エミュレータが起動済であること。 apkが端末/エミュレータにインストール済で、プロセスが起動済であること。 端末/エミュレータのシェルにrootで入れること。(Android 2.1以前の場合) A. Android 2.2 以上の場合 cygwinのシェルでプロジェクトのルートフォルダ上で$NDK_ROOT/ndk-gdbを実行。 gdbが起動するのであとは煮るなり焼くなり。 B. Android
gdbserver で attach できん件 - yamanetoshi's diary
JAG の ML にてリプライを発見。以下との事。 gdbserverの起動はadb shellからなので、プロセスのユーザはshellですし、hello-jniはDalvikのプロセスごとに 作られるユーザapp-xx(xxは数値)の所有になるかと思います。 shellユーザは特権ユーザではないので、別ユーザ所有のプロセスにはAttachできません。 なので、rootedなデバイス(orエミュレータ)を使ってroot権限でgdbserverを実行するしか無いでしょう。 これって結局、開発端末が必要ってコトなんでしょうね。ただ、今日確認してみた所ではエミュレータでもマイク入力を取得してるみたいなので、これを使うってのはありかも。 # あら、iPhone emulator だったかも (を
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
2012/02/17 デブサミ2012【17-D-5】Java/Android セキュアコーディング入門 #devsumi #devsumiD
OEM USB ドライバのインストール | Android Developers
Application fundamentals | Android Developers
日記/2011/12/04/ContentProviderのアクセス範囲について - Glamenv-Septzen.net
Android Security 安全なアプリケーションを作成するために [大型本]![Android Security 安全なアプリケーションを作成するために [大型本]](https://cdn-ak-scissors.b.st-hatena.com/image/square/f2c6f48578a61df0eb07006c483701cf240e0fc3/height=288;version=1;width=512/https%3A%2F%2Fm.media-amazon.com%2Fimages%2FI%2F51QcC10LccL._SL500_.jpg)
throw Life - AndroidでNative実行入門
組み込みの人。 on Twitter: "@kaito834 その通り。Android 2.2以降ではroot権限がなくても自分のアプリはgdbでデバッグできるようになった。というのが正しい言い方。root権限があればどのプロセスにもgdbserverをattachできる。"