Защо е достатъчно да openFileOutput() файл с режим MODE_WORLD_READABLE (както ръководството казва), за да направите файл четим от други приложения (чрез намерение за споделяне)?
Дори ако файлът е четим, директорията не остава ли лична (rwx------ вместо rwxrwxrwx)?
Дори ако файлът е четим, директорията не остава ли частна (rwx------ вместо rwxrwxrwx)?
Наличието на директорията като deny-all ще попречи на трети страни да изброяват съдържанието на директорията или да създават нови файлове там. Това не оказва влияние върху възможността за четене на файл, даден напълно квалифициран път до този файл.
Като се има предвид това, моля, не използвайте MODE_WORLD_READABLE. Използвайте FileProvider вместо това, за да имате по-фин контрол върху това кой има достъп до това съдържание. По този начин, например, можете да направите файла напълно недостъпен освен за конкретна операция за споделяне.
FileProvider над MODE_WORLD_READABLE независимо от това, но стойността на допълнителната сигурност се покачва с всяка милисекунда, в която файлът е достъпен за зложелатели.
- person CommonsWare; 24.09.2013
Мисля, че ръчният цитат е неправилен. Файловете във вътрешната памет не могат да се четат от други приложения, независимо от техния режим. Объркването, което изпитвате, не е необичайно, поради което приложенията трябва да използват FileProvider, за да предлагат файлове на други приложения.
Това е въпрос на сигурност: разрешенията на файловата система не защитават адекватно данните. За да предложите файл на друго приложение чрез разрешения за файлове, трябва да зададете еквивалента на chmod a+r (най-малко). Това дава достъп за четене до всяко друго приложение, което е покана към всеки Том, Дик или Хари да започнат да сърбат вашите файлове. Освен това промяната на достъпа е постоянна, освен ако не си спомните да я промените обратно.
За сравнение, използването на разрешения за URI с FileProvider предлага само временен достъп за четене и само до конкретното приложение, което го е поискало. Можете да настроите приложението си така, че да предоставяте достъп само ако потребителят дойде в приложението ви, за да поиска файла; поне тогава потребителят знае както приложението, което е поискало файла, така и приложението, което го е имало.
