【发布时间】：2016-06-20 13:21:08
【问题描述】：
Android M 配备了新的安全提供程序：BoringSSL。因此我想知道：我是否仍然需要使用 Google Play 服务中的动态安全提供程序更新 Android M 设备上的 SecurityProvider（例如：ProviderInstaller.installIfNeeded(getContext());）？
【问题讨论】：
-
有趣的问题...Updating Your Security Provider to Protect Against SSL Exploits 命名了 OpenSSL，但没有命名 BoringSSL。谨慎起见并更新 BoringSSL，直到 AOSP 明确说明其他情况。您的用户会感谢您，您将避免声誉受损（如果这些事情很重要的话）。
标签： android android-6.0-marshmallow boringssl