Electronでアプリを書く場合は、気合いと根性でXSSを発生させないようにしなければならない。 - 葉っぱ日記
そのうちもう少しきちんと書きますが、とりあえず時間がないので結論だけ書くと、タイトルが全てでElectronでアプリを書く場合は気合いと根性でXSSを発生させないようにしなければならない。 これまでWebアプリケーション上でXSSが存在したとしても、影響範囲はそのWebアプリケーションの中に留まるので、Webアプリケーションの提供側がそれを許容するのであればXSSの存在に目をつむることもできた。しかし、ElectronアプリでDOM-based XSSが一か所でも発生すると、(おそらく)確実に任意コード実行へとつながり、利用者のPCの(そのユーザー権限での)全機能が攻撃者によって利用できる。 そのため、Electronでアプリケーションを作成する開発者は気合いと根性でXSSを完全につぶさなければならない。 nodeIntegration:falseやContent-Security-Pol
Web Components と Electron でつくる Neovim フロントエンドの未来 - はやくプログラムになりたい
この記事は Vim Advent Calendar 2015 の20日目の記事です． まずはこちらのスクリーンショットをご覧ください． エディタの UI やカーソル移動は Vim っぽいですが，markdown ライブプレビューやカーソル位置での画像ポップアップ，組み込みブラウザなど謎の UI が見て取れます．本記事ではこれについてボトムアップで必要な知識から順を追って紹介します． 長い……三行で Neovim msgpack-rpc API を使って <canvas> と Node.js API で Neovim フロントエンドを作成し Web Component としてラップ して HTML アプリに簡単に組み込めるようにした上で UI プラグインをウェブ技術で構築できる NyaoVim という Neovim GUI エディタを Electron 使ってつくってます． 目次 Web C
ElectronとAngularJSで日経平均株価を取得するアプリを作ってみた。 - Qiita
はじめに 仕事中に周りの目を気にしないで日経平均株価を確認できるアプリを作ってみた。 目立たないように、できるかぎり画面は小さめに作っています。 (本当に仕事中に使うなら金額とボタンのみ表示でもいいかも) 株価の取得元はYahoo!ファイナンスの中央近くに表示されている日経平均株価を取得しています。 準備 Electronに必要な準備は割愛します。 インストール等は下記を参考にしてください。 http://qiita.com/Quramy/items/a4be32769366cfe55778 必要なモジュールをインストール ・[requestモジュール]：ウェブスクレイピングモジュール。指定したURL(yahooファイナンス)のデータを取ってきてくれる。 ・[cheerioモジュール]：requestモジュールで取得したデータをjQueryのようにdomを指定して取得するためのモジュール。
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
