海康的云眸社区这种事故算什么级别

挺多小区门禁都用的这个 app, dau 应该不少
Android 版客户端内置了证书(似乎是拿来做 ssl pinning 的?), 启动时加载证书过期直接 crash, 3 月 26 日开始所有旧客户端都炸了
从堆栈可以看到还接入了 tinker 热修复, 但加载证书在 application 的 onCreate, 时机太早, 无法通过热修解决, 唯一解决方案是让用户手动去下载更新...

这和 time bomb 也没啥区别了, 大厂居然那么草台班子

Apple 提议 TLS 证书有效期三个月，有利于推动弃用 Certificate Pinning

我们小区就是，炸了好几天，真的垃圾，app 打开就闪退。 最新版 app 还得自己去小程序找 https://i.imgur.com/n119Wvk.png 。

确实草班台子,之前喷过,最基础黑名单都做不对。 https://www.fex.com/t/1079232#reply5

@w568w 恶心的规则，给运维带来不少工作量

@mark2025 #4 三个月不算太短，自己要选 Certificate Pinning 的，证书更新都不做一下也是有点问题。

@w568w 结果自己服务器证书过期，音乐服务中断

大厂越大越草台，不要有幻想

https://i.imgur.com/krir4IG.png 刚买的海康威视行车记录仪，宣传能 GPS 回放轨迹，结果给的 exe 压根不能回放，问一个客服给一个新的安装包，已经安装了 N 个版本播放器了，还是不能回放轨迹 https://i.imgur.com/7EzC1zl.jpeg

我靠 我说小区门禁刷不开 不会是这玩意导致的吧