TGViewer
Android Good Reads Android Good Reads @droidgr · 4.03K subscribers
Post #2376 2.3K
И еще раз, внимательнее с непонятными Gradle проектами

👉 Используйте gradle wrapper script или Jar'ники из проектов которым вы можете полностью доверять или сгенерированных вашей же Android Studio. Не используйте скачанный непонятно откуда gradle wrapper. Чистите с помощью gradle wrapper.
👉 Всегда проверяйте distributionUrl в gradle-wrapper.properties перед импортом проекта. Круто сверять distributionSha256Sum, но это редкость

Причины:
👉 Атака через gradle wrapper (Supply Chain Attack) пару лет назад
👉 Недавний взлом через тестовое задание (Не совсем про Gradle, но концепт понятен)
CommonsWare: Android App Development Books Again, Be Wary of Random Gradle Projects This is your periodic reminder to be careful about importing Gradle projects obtained from random sources into your IDE
  • 👍 5
  • 💯 3
More from @droidgr
  1. Sep 8, 2026🛠 Podlodka Android Crew: Android × AI: новый workflow разработки С 21 по 25 сентября прой…
  2. Aug 6, 2026Если вам всё ещё интересна мобильная разработка, рекомендую подписаться на канал Kotlin Ad…
  3. Aug 4, 2026Post #2504
  4. Jul 26, 2026Как я играю в экосистему продуктов Наиболее близка мне сейчас тема ухода за животными. Я м…
  5. Jul 26, 2026Привет! Как вы могли заметить, я более не помогаю вести данный канал. Если вам понравилось…
  6. Jun 10, 2026Немного про продуктивность без AI. Старый добрый помодоро таймер, но ужесточенный трекинго…
Threads Profile ViewerView any public Threads profile without an account.Open ThreadLook →Writing with AI? Make it sound human.Metric37 rewrites AI drafts so they read naturally. Free AI detector, 1,500 words free.Try Metric37 →