내려받은 설치 파일이 앱 바깥 공유 폴더에 놓이던 문제

새 버전을 앱에서 직접 받으실 때, 받은 설치 파일은 내용이 그대로인지와 같은 곳에서 서명한 것인지를 검사합니다. 그런데 그 파일이 놓이던 자리가 앱 바깥의 공유 폴더였습니다. 안드로이드 8.0~9.0에서는 저장소 권한을 가진 다른 앱이 그 폴더를 읽고 쓸 수 있습니다. 접수했습니다.

앱 안쪽 저장소로 옮겼습니다. 임시 파일이라 저장공간이 모자라면 안드로이드가 알아서 비웁니다. 코드만 옮기고 공유 경로 선언을 남겨 두면 다음에 되돌아갈 수 있어 그것도 함께 정리했습니다.

검사 자체는 그대로입니다 — 자리를 옮긴다고 확인을 무르지 않았고, 검증이 그것까지 봅니다. 일부러 바깥으로 되돌리고 검사를 풀어 보아 두 경우 모두 잡히는 것을 확인했습니다. 내부 검증 2,487건과 화면 기준선 371장이 통과했습니다.

바꿔치기하더라도 안드로이드가 서명이 다른 설치 파일을 거부하기 때문에 실제로 다른 앱이 깔리지는 않았습니다. 그래도 받아 둔 파일이 남에게 보이고 틈이 생기는 것을 없앴습니다.

v3.29.1로 배포했습니다. 화면에 보이는 변화는 없습니다.