ВКонтакте закрыли уязвимость, из-за которой Apple отправляла в reject обновления приложений под iOS

С середины мая разработчики мобильных приложений под iOS были вынуждены отключать авторизацию через ВКонтакте по требованию Apple, либо использовать „костыль“ — pull request. Аргументация модераторов Apple была проста:

22.4 Apps that enable illegal file sharing will be rejected
„Приложения, которые позволяют нелегальное совместное использование файлов будут отклонены“.

В ответе разработчикам мобильной афиши Yeed — приложения, которое использует помимо Facebook, Google+ и email еще и авторизацию через vKontakte, модератор iTunes Connect ссылался на нелегальный музыкальный контент вКонтакте, доступ к которому можно получить через экран авторизации этой социальной сети (через навигацию по вспомогательным ссылкам):

„Your app falls into a category of apps that are often used for illegal file sharing, which does not comply with the App Store Review Guidelines. Specifically, app provides access to streaming media content (music) posted on VKontakte social network.

We’ve attached screenshot(s) for your reference.“

„Ваше приложение попадает в категорию приложений, которые часто используются для нелегального обмена файлами, что не соответствует Правилам отбора приложений App Store. В частности, приложение предоставляет доступ к потоковому медиа-контенту (музыка), размещенному в социальной сети «ВКонтакте». Мы приложили скриншот(ы) для ознакомления“.

Модератор отклонил обновление, приложив скриншоты экрана авторизации через вКонтакте со ссылкой на пункт 22.4 руководства по отбору приложений для App Store (App Store Review Guideline), запрещающего нелегальное распространение файлов:

Авторизация — единственная функция API vKontakte, которую использует приложение. Подобные отказы начали приходить разным iOS-разработчикам за месяц до WWDC-2015, где была анонсирована стриминговая платформа Apple Music — вполне логичный и легальный шаг компании.

Обсуждение проблемы на GitHub стартовало 28 дней назад.

После запроса журналиста издания AIN.ua социальная сеть оперативно отреагировала на проблему. Буквально через 15 минут после выхода публикации руководитель пресс-службы «ВКонтакте» Георгий Лобушкин сообщил изданию, что в компании приняли меры и исправили проблему со своей стороны: «В дальнейшем разработчики сторонних приложений не должны сталкиваться с подобной проблемой». Полностью вопрос был снят с повестки, что подтвердили iOS-разработчиков нескольких команд, на следующий день: «Исправили, проверьте сейчас. Обновлять SDK не требуется», — написал Product Manager «ВКонтакте» Михаил Болдов в ветке обсуждения проблемы на GitHub.

Позже Георгий Лобушкин прокомментировал ситуацию изданию «Цукерберг позвонит»: „Мы со своей стороны оперативно исправили проблему, как только о ней узнали. Поэтому в дальнейшем разработчики сторонних приложений, имея авторизацию через «ВКонтакте», не будут сталкиваться с проблемами при прохождении модерации в App Store.“

ВКонтакте не первый раз попадает „под раздачу“ за нелегальный медиа-контент, а тут еще грядущий выход новой стриминговой платформы Apple Music…

Однако проблема решена. О результатах очередного обновления приложения с восстановленной авторизацией vKontakte напишу в комментариях.
Отдельное спасибо журналистам AIN.ua, которые помогли сотням разработчиков оперативно решить проблему.

This entry passed through the Full-Text RSS service - if this is your content and you're reading it on someone else's site, please read the FAQ at http://ift.tt/jcXqJW.