蘋果表示：他們將很快開始拒絕使用“HotPatch(熱更新)”繞過App Store更新審查的應(yīng)用程序。在蘋果開發(fā)者論壇上，一位開發(fā)人員透露，他們的公司已經(jīng)接到消息，稱在刪除這些“HotPatch”代碼之前，蘋果將不接受其應(yīng)用更新。

JS等形式代碼將被禁止

從目前各方面反饋來看，蘋果此次狠抓的是下發(fā)代碼，所以JSPatch就被拉出來吃槍子了。2016年WWDC后App Store Review Guide Line更新 2.5.2 條這樣描述：

2.5.2 Apps should be self-contained in their bundles, and may not read or write data outside the designated container area, nor may they download, install, or execute code, including other iOS, watchOS, macOS, or tvOS apps.

JSPatch更新

本條規(guī)定所有執(zhí)行代碼都需要包含在App中，不能下載代碼到本地執(zhí)行，所以O(shè)C或者JS形式的代碼明顯違反了這條規(guī)定，但蘋果顯然沒有在過去一年中對這條規(guī)定進(jìn)行貫徹，直到今天才向相關(guān)開發(fā)者發(fā)出了警告。

對游戲本身有何影響?

這個問題其實(shí)有目共睹，在禁止熱更新之后

1、游戲無法頻繁更新功能、修復(fù)BUG，廠商在更新版本之前，可得長點(diǎn)心吧!

2、游戲更新后用戶需要重新下載完整游戲，帶來了用戶流失和活躍度下降，特別是大包體游戲更為嚴(yán)重，用戶要是動不動就下載個1G多的游戲，對游戲體驗(yàn)的傷害太大。

3、游戲更新后整體需重新經(jīng)過蘋果再次審查，造成審核周期增加。

另外也提醒正在提交游戲?qū)彶榛虮痪艿拈_發(fā)者，盡快刪除相關(guān)代碼再進(jìn)行審查提交。

JSPatch漏洞

規(guī)避方法?

根據(jù)目前得到的信息來看，蘋果進(jìn)行審查的方式主要有兩種。

一種是檢查特定的類名，如JSPatch和Rollout，蘋果會審查APP是否攜帶了這一類的庫。

另一種是掃描特定的API，有規(guī)則將會檢查這些 API 的參數(shù)是否可能由外部引入。

通過混淆JSPtach(替換JSPtach內(nèi)部所有類和方法名)，或許是可以繞過審查蒙混過關(guān)。另外隱藏JSpatch代碼或者直接刪除代碼目前來看是可行的。

雖然蘋果尚未明確懲罰方式，但在繼續(xù)HotPatch和開發(fā)者賬號被封之間，還是提高點(diǎn)App穩(wěn)定和Debug上多下功夫，Weex似乎也還有機(jī)會。

結(jié)語

蘋果開發(fā)者在去年就發(fā)現(xiàn)了由于JSPatch所引起的更新漏洞將被黑客利用，從而引起一系列損失，蘋果對App Store的優(yōu)化也從未停止，無論開發(fā)者對于此次HotPatch的禁令是否存在各種怨言，按照蘋果的以往原則來看：你們盡管罵，最后還不得管我叫爸爸!