日前，有報(bào)道稱(chēng)開(kāi)發(fā)者收到蘋(píng)果通知，要求“當(dāng)前含有熱更新功能的 App，在 6 月 12 日前移除相關(guān)代碼，否則這些 App 可能會(huì)下架。”

　　因此網(wǎng)上傳出“蘋(píng)果‘全面禁用熱更新’，如雙方無(wú)法達(dá)成妥協(xié)，蘋(píng)果或?qū)⑽⑿畔录堋钡南ⅲ瑢?duì)此騰訊公關(guān)總監(jiān)張軍在微博做出了回應(yīng)。

　　張軍轉(zhuǎn)發(fā)相關(guān)微博時(shí)稱(chēng)，“ 一切安好，有勞掛心。這么有想象力的新聞，把我都嚇著了，應(yīng)該都改行去做編劇。還是回看一下今年的WWDC壓壓驚，里面有不少騰訊與蘋(píng)果合作的演示。”

　　實(shí)際上，事情的關(guān)鍵在于微信存不存在“熱更新”問(wèn)題，如果存在的話(huà)，下架也不無(wú)可能，對(duì)此張軍解釋到：“APP熱更新，就是指軟件不通過(guò)蘋(píng)果APP Store的版本更新審核，直接在應(yīng)用自行下載的軟件數(shù)據(jù)更新。什么時(shí)候見(jiàn)微信這樣操作過(guò)嗎？完全不存在的事，這樣猜測(cè)實(shí)在說(shuō)不過(guò)去。”

　　蘋(píng)果早幾個(gè)月發(fā)出通知

　　事實(shí)上3月份蘋(píng)果就曾對(duì)部分應(yīng)用程序的開(kāi)發(fā)者發(fā)出了相關(guān)通知。

　　多輪通知足夠反映出蘋(píng)果對(duì)采用熱更新應(yīng)用程序潛在安全風(fēng)險(xiǎn)的關(guān)注，這也使得外界猜測(cè)，蘋(píng)果要對(duì)熱更新動(dòng)刀子了，以至于傳出了“王者榮耀、12306等大批使用熱更新機(jī)制的游戲和應(yīng)用不執(zhí)行就會(huì)被下架”的傳聞。

　　事實(shí)真的是這樣嗎？

　　先做一個(gè)科普：什么是熱更新，為何要熱更新。

　　熱更新簡(jiǎn)而言之，服務(wù)器在不關(guān)閉的情況下，用戶(hù)打開(kāi)應(yīng)用即可下載安裝更新的代碼運(yùn)行，這是目前移動(dòng)游戲更新的主流方式之一。

　　舉個(gè)例子，主流的游戲都會(huì)根據(jù)不同的節(jié)假日做大型的活動(dòng)運(yùn)營(yíng)，這種運(yùn)營(yíng)基本都是即時(shí)性的，熱更新是滿(mǎn)足這種需求最有效的方式之一，而如果通過(guò)提交App Store審核的方式下發(fā)更新，考慮到Android和iOS同步，大型游戲可能需要1個(gè)月甚至更長(zhǎng)的審核周期，這一點(diǎn)蘋(píng)果也應(yīng)該心知肚明。

　　再說(shuō)全文重點(diǎn)：

　　熱更新并未被禁止！熱更新并未被禁止！熱更新并未被禁止！

　　接著來(lái)看看蘋(píng)果最新通知是怎么說(shuō)的。

　　以下是通知原文：

　　Dear Developer，

　　In March of this year we notified you that your app contains code designed explicitly with the capability to change your app’s behavior or functionality after App Store Review approval， which is not in compliance with section 3.3.2 of the Apple Developer Program License Agreement and App Store Review Guideline 2.5.2. We requested that you remove any code， frameworks， or SDKs that fall in line with the functionality described above before submitting the next update for your app for review.

　　As of this message， we have not received a compliant update for your app.

　　To ensure there is no interruption of the availability of your app， please submit an update by June 12th， 2017. If we do not receive an update by that date， your app may be removed from the App Store.

　　以下是對(duì)應(yīng)的翻譯：

　　親愛(ài)的開(kāi)發(fā)者

　　在今年 3 月我們已經(jīng)發(fā)過(guò)消息提醒，你的 App 內(nèi)似乎有一些熱更新（即繞過(guò) App Store 審核的更新）的代碼，這些代碼違反了蘋(píng)果開(kāi)發(fā)者協(xié)議的 3.3.2 條款與 App Store 審核指南的 2.5.2 條款。以及，我們?cè)竽阋瞥邢嚓P(guān)代碼、框架或 SDK，并且重新提交版本。

　　在這條消息推送時(shí)，我們還沒(méi)有收到過(guò)你進(jìn)行過(guò)相應(yīng)的調(diào)整。

　　為了確保你的 App 在 App Store 內(nèi)的正常運(yùn)行，請(qǐng)?jiān)?2017/6/12 之前提交一次更新。如果不做調(diào)整的話(huà)，你的 App 可能會(huì)從 App Store 下架。

　　圍觀(guān)蘋(píng)果熱更新政策的正確姿勢(shì)

　　蘋(píng)果官方給開(kāi)發(fā)者發(fā)出的通知，關(guān)鍵就在這句話(huà)：我們?cè)竽阋瞥邢嚓P(guān)代碼、框架或 SDK，并且重新提交版本。

　　我們從一位匿名開(kāi)發(fā)者那里找到了這樣的答案：

　　“不符合2.5.2條款， App包含熱更新代碼，特別提到了dlopen（），dlsym（），respondingToSelector：， performSelector：， method_exchangeImplementations（）這些函數(shù)，但是蘋(píng)果沒(méi)有禁用熱更新，只是禁用了幾種熱更新框架和技術(shù)，而JSPatch等蘋(píng)果不讓使用的原因是，能夠直接修改代碼，可以修改到功能，這樣其實(shí)繞過(guò)了蘋(píng)果的審核，其他的蘋(píng)果禁止使用的框架也是如此。”

　　關(guān)于應(yīng)對(duì)措施，這位開(kāi)發(fā)者的方案是這樣，

　　“后期提交的版本，要么沒(méi)有熱更新，要么只能用React Native框架熱更新，其他如JSPatch、RolloutIO、TriggerIO、WAX（Lua）等都不能用”。

　　也就是說(shuō)，要求移除相關(guān)代碼、框架和SDK只是為了規(guī)范開(kāi)發(fā)者的代碼，此舉會(huì)沖擊到部分熱更新解決方案，但不等于封殺熱更新，合理采用熱更新機(jī)制的產(chǎn)品，不存在也沒(méi)理由被下架。

　　這一點(diǎn)，我們從知乎“如何看待蘋(píng)果禁止 JSPatch 等 iOS APP 熱更新方案？”這個(gè)話(huà)題中，一位來(lái)自白鷺時(shí)代的開(kāi)發(fā)者王鐸的回答中也找到了相應(yīng)的答案。

　　“截止目前為止，我們也沒(méi)有收到使用白鷺引擎打包游戲的開(kāi)發(fā)者收到了蘋(píng)果警告郵件的消息。”

　　對(duì)于那些受到警告郵件的開(kāi)發(fā)者，王鐸的解釋如下，

　　“目前為止收到警告郵件的開(kāi)發(fā)者絕大部分使用了 JS-Patch 或 Rollout 類(lèi)庫(kù)，剩下未直接使用這些類(lèi)庫(kù)的開(kāi)發(fā)者，目前初步估計(jì)很可能是在集成的第三方SDK 中使用了上述框架。而未采用上述框架的熱更新技術(shù)，目前為止并未收到影響。而絕大部分游戲引擎由于并沒(méi)有調(diào)用這些類(lèi)庫(kù)，也自然沒(méi)有受到影響。

　　所以蘋(píng)果確實(shí)對(duì)于采用熱更新機(jī)制提出了嚴(yán)格的要求，但如果解讀為禁用封殺熱更新，并不準(zhǔn)確。

　　蘋(píng)果為何要這么做？

　　蘋(píng)果禁止濫用熱更新機(jī)制，和iOS封閉的做法本質(zhì)上是一致的，為了應(yīng)用生態(tài)的安全可控和體驗(yàn)的一致性，畢竟App Store堪稱(chēng)是蘋(píng)果最大的現(xiàn)金牛之一。

　　數(shù)據(jù)顯示，到目前為止App Store給開(kāi)發(fā)者的收入分成高達(dá)700億美元，去年就達(dá)到了200億美元。

　　市場(chǎng)研究公司Macquarie的分析師Ben Schachter在報(bào)告中這樣寫(xiě)道，“App Store是有史以來(lái)最好的商業(yè)模式之一，蘋(píng)果的投資者不需要依賴(lài)于蘋(píng)果的創(chuàng)新來(lái)驅(qū)動(dòng)該模式的前進(jìn)。”

　　任何一個(gè)小細(xì)節(jié)都有可能搞砸App Store這塊大蛋糕，尤其是采用JSPatch熱更新這種蘋(píng)果無(wú)法把控的應(yīng)用更新機(jī)制。

　　據(jù)了解，今年二月份網(wǎng)絡(luò)安全公司Fire Eye發(fā)現(xiàn)JSPatch存在安全漏洞，一旦黑客發(fā)現(xiàn)和利用這個(gè)后門(mén)，他們就能夠訪(fǎng)問(wèn)到設(shè)備中的照片、麥克風(fēng)和剪貼板數(shù)據(jù)以及其他涉及個(gè)人隱私的功能，App Store中有1220款應(yīng)用程序可能會(huì)受此影響。

　　所以，蘋(píng)果有必要對(duì)采用這類(lèi)機(jī)制的開(kāi)發(fā)者提出了“移除所有相關(guān)代碼、框架或 SDK，并且重新提交版本”的要求。

　　總結(jié)下來(lái)，蘋(píng)果的禁止了部分熱更新的函數(shù)、框架和代碼，但未禁用熱更新機(jī)制，所以那些關(guān)于王者榮耀、12306等產(chǎn)品被下架的內(nèi)容，可能是對(duì)蘋(píng)果開(kāi)發(fā)者條款的誤讀，只能說(shuō)你被騙了。