DeNA Engineering - DeNAエンジニアのポータルサイト

技術を活かし、新しい価値を創造する DeNAのエンジニアは、想像を超えるDelightを届けるために何ができるかを考え、技術力と発想力で新しい価値を生み出しています。 多様な専門性を持ったエンジニアが切磋琢磨し、互いに刺激し合える環境や制度がさらなる成長へとつなげます。

[umai_bow]

BrowserWindowからnodeの機能を直接呼べ出せないようにしてくれ〜

[Rockridge]

「Electronでは、Mainプロセスと呼ばれるプロセスと、Rendererプロセスと呼ばれるプロセスの2種類のプロセスから構成されます」。「Mainプロセスが、BrowserWindowクラスを通じて複数Rendererプロセスを立ち上げ管理する」。

[rryu]

なんかIEのインターネットゾーン越え攻撃との戦いをもう一度見ている感じがする……

[kzms2]

とてもためになる

[efcl]

Electronのセキュリティ周りの問題まとめ。 デフォルトがまだセキュアに倒されないという話

[y-kawaz]

file://で外部ファイル取りに行くとか意味分からん仕様ヤメろ…。あとnodeIntegrationとかセキュリティ系はデフォルトOFFでコードで有効化する形になぜしなかったし。再有効化系もザルで信用ないから新手法リスク怖い。

[pmint]

コンテンツ内のJavaScriptを、自身のドメインで実行してはいけないのと同じこと。

[yoshiakist]

気になる

[akabekobeko]

実際に問題が起きるであろう状況も考察されている良記事。外部リソースをホストするなら webview 以外も危険性を意識したほうがいい。

[koma2]

“トップアプリケーションを開発・運用するためにも、今後”

[stealthinu]

electronでセキュリティを考慮した開発について。基本Webアプリだから一般的なアプリで考慮しないといけないセキュリティとは違いWebアプリ的なセキュリティも考慮する必要があると。