ITADN

[P2] 插件许可证正文变化不会触发重新确认

#101OpenFelix3322 创建于 22 天前
F
Felix3322commented
## 审计来源 近 5 天提交审计,范围 `33bbba77..b6df770a`。 ## 引入提交 `a155ad84` ## 问题 `PluginHost/PluginHost.cpp:178-186` 的许可证接受指纹仅包含许可证名称和 URL;界面却宣称许可证变更会重新确认(`1974-1975`)。实际下载正文未进入指纹,保存和判断在 `2208-2213`、`2384-2386`。 ## 影响 稳定 URL 上的许可证条款被替换后,已接受用户仍会被静默视为同意并自动更新。 ## 修复方向 把许可证正文 SHA-256 或不可变版本标识纳入接受记录;内容变更后重新弹出确认。 ## 验收 相同 URL 返回不同正文时必须重新确认;相同正文不重复打扰用户。
0 条评论