performs（苹果为什么要全面禁止热更新）

• 1、performs，苹果为什么要全面禁止热更新？
• 2、perform什么意思？
• 3、skilled和skillful有什么区别？
• 4、performs造句？
• 5、packet？

1、performs，苹果为什么要全面禁止热更新？

之前开发者都收到了苹果2017年的新开发者审核协议更新通知

2017年3月8...注意..是女神节这天。大量开发者收到了被拒绝 被警告的邮件，内容如下：

Dear Developer, Your app, extension, and/or linked framework appears to contain code designed explicitly with the capability to change your app’s behavior or functionality after App Review approval, which is not in compliance with section 3.3.2 of the Apple Developer Program License Agreement and App Store Review Guideline 2.5.2. This code, combined with a remote resource, can facilitate significant changes to your app’s behavior compared to when it was initially reviewed for the App Store. While you may not be using this functionality currently, it has the potential to load private frameworks, private methods, and enable future feature changes. This includes any code which passes arbitrary parameters to dynamic methods such as dlopen(), dlsym(), respondsToSelector:, performSelector:, method_exchangeImplementations(), and running remote scripts in order to change app behavior or call SPI, based on the contents of the downloaded script. Even if the remote resource is not intentionally malicious, it could easily be hijacked via a Man In The Middle (MiTM) attack, which can pose a serious security vulnerability to users of your app. Please perform an in-depth review of your app and remove any code, frameworks, or SDKs that fall in line with the functionality described above before submitting the next update for your app for review. Best regards, App Store Review

苹果审核协议中有这样一节：

Apple Developer Program License Agreement3.3.2 An Application may not download or install executable code. Interpreted code may only be used in an Application if all scripts, code and interpreters are packaged in the Application and not downloaded. The only exception to the foregoing is scripts and code downloaded and run by Apple's builtin WebKit framework, provided that such scripts and code do not change the primary purpose of the Application by providing features or functionality that are inconsistent with the intended and advertised purpose of the Application as submitted to the App Store.App Store Review Guideline2.5.2 Apps should be self-contained in their bundles, and may not read or write data outside the designated container area, nor may they download, install, or execute code, including other iOS, watchOS, macOS, or tvOS apps.

为什么突然爆发

突然爆发并非偶然,苹果的审核指南一直明确，禁止下载可执行代码，虽然JSPatch等库使用了JavaScriptCore来巧妙的实现，但也不是长久之计，很多开发者不自觉的使用其来下发私有方法等等行为迟早会被苹果发现。也极大的威胁到了极其注重安全的苹果

再有就是一切涉及到网络的都会有安全的风险

还有一个有意思的事实,昨天VS2017发布，号称内置iOS模拟器,直接开发React Native：

所以很多人也得出了一个灾难性结论"苹果封杀混合开发"，JSPatch等热更新是误伤....

为什么没使用热更新会受到邮件

个人认为苹果是批量扫描runtime并且群发的，苹果没办法批量检测remote script(远程脚本下载)

所以机智的检测热更新可能使用到的runtime方法，比如method_exchangeImplementations。这样基本全覆盖了那些使用热更新的APP。

让下载脚本代码且使用runtime方法实现的的人下一个版本改掉，如果不改。就被下架被拒绝上架。

JSPatch是"下载脚本代码且使用runtime"，并不是针对JSPatch一个库

rollout.js，react native，weex都会有这种提示。

Runtime不能继续用了?

个人认为原生代码中使用runtime还是没问题，只是为了提醒那些使用了runtime并且下载远程脚本改变app行为的人。

如果苹果把runtime变成私有方法或去掉.那么Objective-C的优势大大的没有了.....

怎么解决？

如果是类JSPatch这种只用来热更新的，暂时去掉这些热更新的库吧，或者观望阵子再上架新包。

如果是类React Native，抓紧转行吧。。哈哈哈（我开玩笑的。。。）

苹果这是要和微信全面开搞了，甚至苹果终于可以找到个理由下架微信。就舆论而言，明显大众不满苹果以此威胁众多APP企业的。

热更新在Windows和Android以及其他的操作系统是一种很平常的增量更新方式。简单、极速、瘦小等优势要比整个文件更新都要好用

热更新在iOS平台的意义不一样，因为iOS平台的应用热更新全部是通过少数第三方热更新服务平台内嵌在APP里面完成的。影响安全是其次，最主要的是开发商可以通过热更新可以绕过App Store的验证。比如说PP助手这种东西在审核之前完全是另外一种APP，但是里面携带热更新进程，只要用户点开的那一刻，热更新就可以将这款人畜无害的APP立马变成App Store明令禁止的助手型APP

归根到底还是苹果不允许开发商挑战自己的权限

苹果从iOS 6开始，App Store是支持Delta增量更新的，只是支持Delta增量更新的APP还是占少数，因为面对网络游戏来说，Delta技术缺少即效性

其实应该苹果和开发商都妥协，Delta虽然支持增量更新，但是达不到热更新的即效性，苹果应该专门建立一个热更新审核，快速审核，快速推送以达到修复游戏漏洞的作用

PS：舆论风向有可能有某个大厂的引导作用，比如苹果砍了微信的赞赏，利益受到波及的自媒体肯定是第一批把炮台对准苹果的。国情始然，我们的舆论风向个人认为是很容易被些意见领袖引导的再来看这件事本身，禁止热更新、APPStore改版，ASM竞价，一系列的举措都是为了维护其生态圈的良性发展。本质上，苹果是宁愿得罪一波人，而讨好用户的。但苹果可能有意的选择了竞争对手来得罪，比如微信，微信的小程序步步紧逼，苹果做这些，无非是为未来而战而已。其实我本人不太关心这些，只要不影响我的生活，这些商业博弈我是不关心的，毕竟谁赢了也不会拿一毛钱给我。

2、perform什么意思？

preform[英] [priːˈfɔːm][美] [ˌpriˈfɔrm]v.预先形成, 预先构成[例句]a preformed pool.一个预制的水池。perform作为动词,主要分三层：vt.&vi. 上演(戏）；扮演(角色)；演奏(乐器)如：When will the play be performed? 那出戏什么时候上演?perform on the flute 吹奏长笛vt. 做/进行；完成/履行perform one's promise 履行承诺perform an experiment/operation 做实验/做手术vi. 运转；行动如：The machine performs/works well. 机器运转良好.

3、skilled和skillful有什么区别？

一、意思不同

“skilled”意思是：adj. 熟练的；有技能的；需要技能的

“skillful”意思是：adj. 熟练的；巧妙的

二、用法不同

1、skilled：多用于强调技术上的熟练，表示熟能生巧。

例句：New industries demanded skilled labour not available locally.

译文：新兴产业需要熟练技术工人，而当地没有。

2、skillful：通常用于表示灵活、精明。

例句：If you have Skillful English language, it mean, you can learn many things.

译文：如果你有熟练的英语，它的意思是，你可以学到很多东西。

4、performs造句？

Normally he performs his devotions twice a day.

通常情况下他每天祈祷两次。

2.

He performs the surgical operations at the Red Cross Hospital.

他在红十字会医院做外科手术.

5、packet？

a，red packet，红色包

双语例句

以下例句来源于网络，仅供参考

1

The lion performs a dance like a curious cat, and plucks an auspicious green vegetable,usually lettuce, which is tied to a red packet and hung on a pole.

舞狮者像一只好奇的猫一样的舞蹈，他们会采摘一种吉祥的绿色蔬菜，通常为生菜，然后把蔬菜绑在一个红包里挂在杆子上。

www.hjenglish.com

2

New Year's morning, people put forward to refining the small lights, with a red packet, go tothe elderly and their relatives and friends New Year.

元旦早上，人们提着精制的小灯，拿着红粉包，出门向老人和亲友拜年。

wenda.tianya.cn

3

After which, Vivian gave them a very special red packet to thank them for their effort.

过后，怡伶还给了大家一个别出心裁，独一无二的红包，已感谢他们这三天的帮忙。

www.yinghanhuyi.com

4

This paper analyzes several popular packet scheduling algorithms, proposes a novelscalable algorithm named D-CHOKe ( Difference-CHOKe) based on DiffServ model.

该文简要地分析了目前常见的缓存管理算法RED以及CHOKe所存在的不足，提出了一种基于区分服务模型的新型缓存管理算法D-CHOKe。