記事へのコメント35

    • 注目コメント
    • 新着コメント
    secseek
    Androidの脆弱性の話です。新しいAndroidだとWebViewだけ切り出して更新されるようですが、これで脆弱性が見つかっても更新されれば大丈夫なんでしょうか…。

    その他
    John_Kawanishi
    「User側で取れる対策についてBrowserはGoogle Chrome, Firefox, Operaのいずれかを使ったほうが良いです。 こういうことを言うのは本当に心苦しいけれど其れ以外のBrowserを使うのは避けたほうがよいhttp://bit.ly/1v4GiWo

    その他
    sse
    俺の端末死んでた、くそわろた

    その他
    witchstyle
    (2014/01/10のエントリ) 開発者側での対策としてWebViewのインスタンスから searchBoxJavaBridge_ を削除する方法が紹介されている

    その他
    murashit
    セキュリティアドバイザリとかそのへんのポリシー、あんまり意識したことなかったけど面白い

    その他
    kumaroku
    うわぁ…

    その他
    naga_sawa
    addJavascriptInterface の脆弱性とか回避方法とか

    その他
    nilab
    AndroidのWebViewの脆弱性についての私的なまとめ - 金利0無利息キャッシング – キャッシングできます - subtech

    その他
    tsupo
    Androidのデフォルトのブラウザの使用は避ける

    その他
    kamatamadai
    malaさんによる詳細なまとめ。対策としてはWebViewを使わないか、古いAndroidをサポートしないこと

    その他
    kazuyadesse
    ( ´ ▽ ` )ノ

    その他
    efcl
    addJavascriptInterfaceの問題とOSSに置けるセキュリティコミットにおけるdiffの難読化

    その他
    dd110kin
    Javaの技術的な話はこちら。/AndroidのWebViewの脆弱性についての私的なまとめ - 金利0無利息キャッシング – キャッシングできます - subtech

    その他
    masakiplus
    http://jvn.

    その他
    megazalrock
    自分はWebしかできないので人ごとになっちゃうけど、本当にネイティブアプリ開発は地獄だなぁ・・・。

    その他
    Haaaa_N
    Haaaa_N まあWebView使ってるようなブラウザがセキュリティに気を使ってるとは思えないしやっぱり使わないほうが良い

    2014/01/11 リンク

    その他
    TequilaBancho
    OSアップデートできないAndroidの人は注意だなぁ。。。

    その他
    tengo1985
    WindowsのDLLハイジャックとかが近いのかな?と思った

    その他
    mtoyoshi
    WebViewからの移行をしているという話を前に飲み会で聞いた。

    その他
    psne
    端末によっては標準ブラウザが載っていない物がありますね。(apkを拾ってきてインストールすることは可能。)

    その他
    yodelx
    よろしくない

    その他
    indigoblau
    ふえー

    その他
    indication
    ossでのセキュリティ対策が斬新で脱帽全。ふと、linuxとかどうしてるんだろと思った。

    その他
    daybeforeyesterday
    うーむ

    その他
    houyhnhm
    u-nn.

    その他
    poppun1940
    http://jvn.jp/jp/JVN53768697/ についての私的なまとめです。業務時間中に調べた内容も含まれていますが、この記事はmala個人の文責で書かれています(所属している組織の見解ではありませんし、所属している組織やそのグループ

    その他
    amino_acid9
    「ブラウザはGoogle Chrome, Firefox, Operaのいずれかを使ったほうが良い」

    その他
    raimon49
    >WebViewのonCreateのタイミングでsearchBoxJavaBridge_を削除することで、Webページ側からjsInterfaceが見えなくなる

    その他
    jaguarsan
    OSのアップデートに対応しない(出来ない)キャリアのスマホを使うということはリスクだと認識を広めるべき

    その他
    rgfx
    標準ブラウザはJsとプラグイン切って記事読みに使おう。webアプリ使う時だけChromeを選ぼう。

    その他

    注目コメント算出アルゴリズムの一部にLINEヤフー株式会社の「建設的コメント順位付けモデルAPI」を使用しています

    アプリのスクリーンショット
    いまの話題をアプリでチェック!
    • バナー広告なし
    • ミュート機能あり
    • ダークモード搭載
    アプリをダウンロード

    関連記事

    はてなグループの終了日を2020年1月31日(金)に決定しました - はてなの告知

    はてなグループの終了日を2020年1月31日(金)に決定しました 以下のエントリの通り、今年末を目処にはて...

    ブックマークしたユーザー

    • operando2015/09/25 operando
    • sibatay2015/08/04 sibatay
    • secseek2015/04/02 secseek
    • penalty2015/03/02 penalty
    • chiqashi2015/03/02 chiqashi
    • John_Kawanishi2015/02/16 John_Kawanishi
    • dkyktt2015/02/04 dkyktt
    • mfigure2015/01/27 mfigure
    • dualwave2015/01/22 dualwave
    • yagitoshiro2014/12/19 yagitoshiro
    • yamanetoshi2014/10/09 yamanetoshi
    • sterope2014/07/25 sterope
    • pluea2014/07/08 pluea
    • phicdy2014/07/08 phicdy
    • NetPenguin2014/03/15 NetPenguin
    • sagaraya2014/03/03 sagaraya
    • sse2014/02/20 sse
    • astk_f2014/02/10 astk_f
    すべてのユーザーの
    詳細を表示します

    同じサイトの新着

    同じサイトの新着をもっと読む

    いま人気の記事

    いま人気の記事をもっと読む

    いま人気の記事 - テクノロジー

    いま人気の記事 - テクノロジーをもっと読む

    新着記事 - テクノロジー

    新着記事 - テクノロジーをもっと読む

    同時期にブックマークされた記事

    いま人気の記事 - 企業メディア

    企業メディアをもっと読む