Google、古いAndroidのサポート終了か　9億台で脆弱性放置の恐れ - ITmedia エンタープライズ

2015/01/13 574 users ITmedia エンタープライズ 脆弱性放置 Google

Rapid7の研究者によると、GoogleはAndroid 4.3（Jelly Bean）までのバージョンについて、WebViewの脆弱性修正パッチの提供を打ち切った。 世界でまだ9億台あまりの端末に搭載されている旧バージョンのAndroidについて、米Googleが脆弱性を修正するパッチの提供を打ち切っていたことが分かったという。脆弱性検証ツール「Metasploit」を手掛けるRapid7の研... 続きを読む

Google、古いAndroidのサポート終了か　9億台で脆弱性放置の恐れ - ITmedia ニュース

2015/01/13 574 users 脆弱性放置 古いAndroid Google サポート終了

Rapid7の研究者によると、GoogleはAndroid 4.3（Jelly Bean）までのバージョンについて、WebViewの脆弱性修正パッチの提供を打ち切った。 世界でまだ9億台あまりの端末に搭載されている旧バージョンのAndroidについて、米Googleが脆弱性を修正するパッチの提供を打ち切っていたことが分かったという。脆弱性検証ツール「Metasploit」を手掛けるRapid7の研... 続きを読む

OAuthの認証にWebViewを使うのはやめよう - Shogo's Blog

2012/11/26 420 users Twitter OAuth ライブラリ Twitter4J

AndroidからTwitterへアクセスするためのライブラリとして，Twitter4Jが有名です． これを使ってみようと，「Android Twitter4J」と検索すると 認証にWebViewを使った例がたくさん出てきます． ・・・いや，ちょっとまて． それはちょっとまずいだろう． そういうわけでもうちょっと賢い方法を探してみました． 何がまずいのさ 「Android Twitter4J」と検... 続きを読む

AndroidのWebViewの脆弱性についての私的なまとめ - 金利0無利息キャッシング – キャッシングできます - subtech

2014/01/10 364 users subtech 利息キャッシング Android 脆弱性

http://jvn.jp/jp/JVN53768697/ についての私的なまとめです。業務時間中に調べた内容も含まれていますが、この記事はmala個人の文責で書かれています(所属している組織の見解ではありませんし、所属している組織やそのグループ会社からリリースしているアプリが必ずしもこの記事で書かれているような対策が取られているとは限りません) 書きかけの部分があるので、あとで追記します。 An... 続きを読む

Google、Android 4.3以下のWebView問題について声明を発表 | juggly.cn

2015/01/24 215 users juggly.cn 声明 Android Google 発表

Google が Android 4.3（Jelly Bean）以下の WebView コンポーネントをアップデートしないと伝えられていた件で、Google の Adrian Ludwig 氏が自身の Google+ ページでその真相や経緯を公表しました。 WebView は、Android アプリが独自のレンダリングエンジンを実装することなく WEB ページを表示できる機能のことです。Andro... 続きを読む

ウェブフロントエンドのパフォーマンス改善のひとつの日常 - kitak.blog

2016/04/16 211 users kitak.blog ウェブフロントエンド 日常 タブ 反応

ひとつの日常 この間、仕事でちょっとしたハイブリッドアプリ(ネイティブアプリのWebViewの上で動くWebアプリ、とここでは定義しておく)をリリースした。 そのアプリにはタブがあって、(当たり前だが)タブでコンテンツが切り替わる。 リリースして3日くらい経って、企画の人から「なんか、ここのタブ、反応悪くない？」という話が来た。たしかにタブに触れても、すぐには反応しなくて1~2秒経ってからタブが切... 続きを読む

Google、AndroidのWebViewコンポーネントをAndroid 5.0（Lollipop）でOSから切り離す、Google Playストア経由でアップデートを提供へ | juggly.cn

2014/10/20 209 users Lollipop KitKat juggly.cn web

Android アプリのアクティビティとして WEB のコンテンツを表示できる「WebView」の Android 向けコンポーネントが Android 5.0 （Lollipop）でシステムから切り離され、Google Play ストア経由でアップデートされるよう実装方法が変更されました。 Android 4.4 （KitKat）までの WebView コンポーネントは OS 組み込み型だったの... 続きを読む

Gunosy React MeetupのレポートとReact.jsの所感 – Gunosy Tech Blog

2015/04/07 191 users 所感 React.js Gunosy front-end 樋口

Gunosyのblogには初登場になります。UI/UX DesignやFront-Endを担当している樋口と申します。 さて、今注目のライブラリといえばReact.jsです。 React.jsは弊社でもWebViewで実装されたChatUIなどで採用しているViewに特化したOne-Way Bindingなライブラリです。 そんな注目のライブラリについて業界的にどのような採用状況なのか知りたく、先... 続きを読む

Web屋がJavaScriptでゲームを作ってSteamで配信するまでの道のり - Qiita

2020/07/05 163 users Qiita GooglePlay Steam 道のり とこ

そもそもなぜSteamで公開するのか この記事ではSteamにフォーカスしましたが、実際はこのゲームはWeb上から直接遊べるし、WebViewでラッピングしてGooglePlayにも公開しています。 SteamとGooglePlayに出した最初の理由は、大きなプラットフォームの力を借りて集客するためです。 LPだけオープンして待っていたとこで誰... 続きを読む

ElectronでwebViewの簡易ブラウザをつくってみる - Qiita

2015/10/14 162 users Electron Qiita CSS 挙動 HTML

Electronの基本的な挙動が知りたかったので、HTML/CSS/JavaScriptを使ってElectronで簡易ブラウザをつくってみました。 1. 制作物 URLを入力するとWebviewでロードしてくれる ただしボタンを押さないとロードしてくれないしょぼい仕様!! Open Dev Toolを押すと、Webview内のDeveloper Toolが開く セットアップ npm install... 続きを読む

大規模チームの中でフロントエンドを立ち上げて2ヶ月経ったのでまとめる

2021/03/07 155 users フロントエンド ２ヶ月 モバイルアプリ エンジニア 指導

とある大規模開発プロジェクトの中で WebView 用のフロントエンドシステム開発を立ち上げて2ヶ月経ちました。Android, iOS専任のエンジニアがいないため、外部協力者の指導のもと、モバイルアプリの画面を WebView で作るためです。 ある程度その営みについて見えてきたものがあるので記事にまとめることにしました。 プ... 続きを読む

【iOS9】HTTP→HTTPSだと！App Transport Security(ATS)について | MUSHIKAGO APPS MEMO

2015/08/10 152 users ats http MUSHIKAGO APPS MEMO

iOS9では、WebViewなどで、HTTPへのアクセスができなくなっています。ネットで検索してみると、 【追記】iOS9でHTTP通信がSSL通信になるのを防ぐ方法 まじですか、要検証↓ HTTPでのリクエストは使えなくしていく気満々な模様。 シンプルなアプリでテストしてみたところ、 とエラーが出て、どうも本当のようです。 仮にGoogleへhttpsで接続して、その検索結果からサイトへアクセス... 続きを読む

Androidの「WebView」アップデートに問題か ～多数のアプリで起動不能やエラーの報告 - 窓の杜

2021/03/23 127 users 起動 エラー Android 多数 アプリ

続きを読む

ElectronでChatworkをデスクトップアプリ化 (Webview + badge) - Qiita

2015/07/21 125 users Electron ChatWork Qiita バッジ 未読

electronが流行っているみたいなので、触ってみたかった。 テスト期間が辛くてコードを書きたくなったので、簡単なアプリを書いてみた。 つくるもの electronでデスクトップアプリ風のChatworkを作成する。 webviewでChatworkを表示 自分に付いた未読のメンション数をバッジで表示する この2点を満たすのが、今回のゴール。 環境 MacOS X 10.10.4 Node.js... 続きを読む

Android エンジニアが Android の WebView で苦しんだ話 - Qiita

2015/08/21 115 users Qiita Gingerbread エンジニア ネイティブ

はじめに Gingerbread から Android を触り続けて、たぶん5年くらい。 ネイティブのアプリ作るのは困らないくらいの Android エンジニアになりました、わーい。 で、この間お仕事でちょっと WebView を触らなければいけなくなった。 まぁいろいろ噂は聞いていたんだけど、 「結局のところ、ビューに HTML 設定するだけっしょ？余裕っすわ！」と舐めきっておりました。 もうね... 続きを読む

いまさらブログ: Androidの脆弱性（まとめ版）

2013/12/18 114 users Android 脆弱性 ブログ いきさつ Java

2013年12月18日水曜日 Androidの脆弱性（まとめ版） JVN#53768697 Android OS において任意の Java のメソッドが実行される脆弱性 について見つけたいきさつを記事にしました。 こちらは長いので、ざっくりバッサリ、なるべく簡潔に、何ができちゃうのか・何がヤバいのかをまとめます。 【原因】 WebViewの addJavascriptInterface()の危険性... 続きを読む

Androidアプリからnode.js+Socket.IOと双方向通信する ｜ クラスメソッド開発ブログ

2013/02/07 99 users 双方向 node.js+socket.io ライブラリ 実装

AndroidアプリからWebViewなどを介さずにnode.js+Socket.IOと双方向通信するための簡単なサンプルを紹介します。 サーバ側の実装 Androidアプリからnode.js+Socket.IO間で双方向通信するには、socket.io-java-clientというライブラリを使用します。 今回はサーバ側には弊社うえじゅん氏が公開している記事で作ったチャットアプリを使用しますので... 続きを読む

メルカリのフロントエンドチームが、どんな開発体制で技術選定しているのか聞いてきた！ | HTML5Experts.jp

2018/06/28 95 users メルカリ フロントエンドチーム 開発体制 技術 直撃

日米通算1億ダウンロードで日本最大フリマアプリ「メルカリ」。今回はメルカリの小嶋仁司さん、坂本結衣さんにメルカリのフロントエンドエンジニアたちがどんな技術や体制で開発しているのか、HTML5 Experts.jp白石俊平編集長が直撃インタビューしてきました！ メルカリで重要な役割を果たしているWebView 白石：お二人... 続きを読む

Mobile Safariで最後の１文字が改行されてしまうバグ - くらげだらけ

2013/05/05 86 users くらげだらけ パク mobile Safari 最後 1文字

2013-05-04 Mobile Safariで最後の１文字が改行されてしまうバグ スマートフォンブラウザ関係のバグは（Android browserを中心に）たくさんありますが、今回はかなりレアケースなバグの話と回避方法についてです。タイトルどおり、iPhone/iPadのmobile safariやWebViewで日本語文字列の最後の１文字が不自然に改行されて表示されてしまうバグなのです。 ... 続きを読む

「TweetDeck」をスマホ向けにカスタマイズする猛者現る - ITmedia NEWS

2018/08/28 85 users TweetDeck Twitter カラム 猛者 猛者現

Twitterが公開しているPC向けのWebクライアント「TweetDeck」を、Androidスマートフォン上で見やすく表示できるように改造した猛者が現れた。 アプリ名は「TJDeck」で、作成者は@totorajさん。アプリの内蔵Webブラウザ（WebView）でTweetDeckを開き、独自のJavaScriptファイルを読み込ませることで、TweetDeckのカラムな... 続きを読む

ReactNativeでiOSとAndroidの漫画アプリを同時に作る | Nagisaのすゝめ

2017/11/30 82 users iOS Nagisa ReactNative Cordova

はじめに NagisaでiOSエンジニアをしている伊藤です。 今回はReactNativeというスマホアプリのクロスプラットフォーム開発ツールを使った取り組みについて紹介をしたいと思います。 アプリのクロスプラットフォーム開発といえば、以前ではTitaniumやCordovaといったWebViewをベースとしたアプリをイメージするものが多く、純粋なネイティブアプリに比べるとどうしてももっさりとした... 続きを読む

Javascriptを使ってiOSのWebViewからネイティブにデータを返そう - 株式会社CFlatの明後日スタイルのブログ

2014/10/13 81 users iOS UIWebView Objective-C 弊社 話題

2014-10-14 Javascriptを使ってiOSのWebViewからネイティブにデータを返そう Objective-c Javascript WebView Swift使っていますか？弊社ではまだほとんど使っていません。今日もObjective-Cの話題です。 iOSアプリを作るとき、すでにWeb版で実装されている機能をiOSでもそのまま使いたいがためにUIWebViewを使うということが... 続きを読む

Electronのwebview要素ではallowpopups属性をつけてはいけない - 葉っぱ日記

2016/01/24 80 users Electron example.jp 葉っぱ日記 属性 タグ

Electronを使ってブラウザのようなアプリケーションを作る場合には webview タグが使用される。例えば、アプリケーション内にexample.jpのサイトを表示するには以下のようにHTMLに記述する。 webview src = "http://example.jp/" > webview > ここで、webviewタグに allowpopups 属性を付与すると、example.jpサイ... 続きを読む

[Android] Android+Twitter4JでOAuthするためのソースコード - adakoda

2011/06/03 71 users adakoda Twitter OAuth スキーマ フック

Android で Twitter4J を使用し、Twitter の OAuth 処理を行うクラスを作成しました。 特徴としては、WebView の作成し、コールバックページをフックをソースコードで記述しているため、 リソースファイルや AndroidManifest.xml への独自スキーマのための定義が不要であり、 本クラス（1ファイル）を導入するだけで認証できるようになります。 ※もちろん ... 続きを読む

【Apple iOS ATS】一部サイトではPV減も。NSAllowsArbitraryLoads とその InWebContent は違う件。

2016/12/12 68 users ats 要注意 Apple list Tweet 必須化

2016 - 12 - 12 【Apple ATS】 要注意: NSAllowsArbitraryLoadsとそのInWebContentはWebViewにとって同じではない(サイト管理者はPV減にも注意) list Tweet いよいよApp Transport Security(ATS)必須化！ WWDC2016において Apple がアナウンスしたApp Transport Security... 続きを読む