Problem mit Android 6 und OpenSSL

[Thomas Horstmann]

Das wird wahrscheinlich munter so weiter gehen. Bei jeder "kritischen" Lücke gibt es eine neue OpenSSL Version. Und da Android "sicher" sein soll (ob es das ist, ist eine andere Frage), wird Google die App-Entwickler drängen aktuelle SSL-Versionen einzusetzen. Von daher ist es besser die Libs (libssl.so, libcrypto.so, libssl.a und libcrypto.a) selbst zu erzeugen. Dann kann man zeitnah reagieren und ist nicht auf externe Quellen oder Smartphones angewiesen.

Ich hatte die gleiche Warnung. Die besagte (nach meine Erinnerung), das nur neue Apps/APKs mit den alter Libs blockiert werden.