FRONTEND CONFERENCE 2017 ã«ã¦ã€ - リモートãƒãƒ¼ãƒ ã§ç¤¾å†…ãƒãƒƒã‚«ã‚½ãƒ³ã‚’ã‚„ã£ãŸã‚¨ãƒ”ソード - ãã®æ™‚ã«ä½¿ã£ãŸãƒ•ãƒãƒ³ãƒˆæŠ€è¡“ã®ç´¹ä»‹ を発表ã—ãŸæ™‚ã®è³‡æ–™ã§ã™ã€‚
React/Fluxベースã®Electronアプリをリモートãƒãƒ¼ãƒ ã§é–‹ç™ºã—ãŸè©±
FRONTEND CONFERENCE 2017 ã«ã¦ã€ - リモートãƒãƒ¼ãƒ ã§ç¤¾å†…ãƒãƒƒã‚«ã‚½ãƒ³ã‚’ã‚„ã£ãŸã‚¨ãƒ”ソード - ãã®æ™‚ã«ä½¿ã£ãŸãƒ•ãƒãƒ³ãƒˆæŠ€è¡“ã®ç´¹ä»‹ を発表ã—ãŸæ™‚ã®è³‡æ–™ã§ã™ã€‚
iframe sandbox ã¯ä¸‡èƒ½ã§ã¯ãªã„ - 葉ã£ã±æ—¥è¨˜
HTML5ã§å°Žå…¥ã•ã‚ŒãŸiframeè¦ç´ ã®sandbox属性ã¯ã€ãã®iframe内ã®ã‚³ãƒ³ãƒ†ãƒ³ãƒ„ã«å¯¾ã—JavaScriptã®å®Ÿè¡Œã‚’始ã‚様々ãªåˆ¶ç´„を課ã™ã“ã¨ã§ã‚»ã‚ュリティã®å‘上ã«å½¹ç«‹ã¤æ©Ÿèƒ½ã§ã‚る。例ãˆã°ã€ä»¥ä¸‹ã®ã‚ˆã†ã«æŒ‡å®šã•ã‚ŒãŸiframeã§ã¯ã€iframe内ã‹ã‚‰formã®submitãªã©ã¯ã§ãã‚‹ãŒã€iframe内ã§ã®JavaScriptã®å®Ÿè¡Œã‚„target=_blankãªã©ã«ã‚ˆã£ã¦ã‚¦ã‚£ãƒ³ãƒ‰ã‚¦ã‚’é–‹ãã“ã¨ãªã©ã¯ç¦æ¢ã•ã‚Œã‚‹ã€‚ <iframe sandbox="allow-forms" src="..."></iframe> sandbox属性ã«æ˜Žç¤ºçš„ã« allow-scripts ã¨ã„ã†å€¤ã‚’指定ã—ãªã„é™ã‚Šã¯iframe内ã§ã¯ç›´æŽ¥çš„ã«ã¯JavaScriptã¯å®Ÿè¡Œã§ããªã„ãŒã€ã‹ã¨ã„ã£ã¦iframe内ã‹ã‚‰é–“接的ã«JavaScriptã‚’å¿…ãšã—も実行ã•ã›ã‚‹ã“ã¨ãŒä¸å¯èƒ½ã‹ã¨ã„ã†ã¨ãã†ã§ã‚‚ãªã„。 sandbox属性
Electronã§ã‚¢ãƒ—リを書ãå ´åˆã¯ã€æ°—åˆã„ã¨æ ¹æ€§ã§XSSを発生ã•ã›ãªã„よã†ã«ã—ãªã‘ã‚Œã°ãªã‚‰ãªã„。 - 葉ã£ã±æ—¥è¨˜
ãã®ã†ã¡ã‚‚ã†å°‘ã—ãã¡ã‚“ã¨æ›¸ãã¾ã™ãŒã€ã¨ã‚Šã‚ãˆãšæ™‚é–“ãŒãªã„ã®ã§çµè«–ã ã‘書ãã¨ã€ã‚¿ã‚¤ãƒˆãƒ«ãŒå…¨ã¦ã§Electronã§ã‚¢ãƒ—リを書ãå ´åˆã¯æ°—åˆã„ã¨æ ¹æ€§ã§XSSを発生ã•ã›ãªã„よã†ã«ã—ãªã‘ã‚Œã°ãªã‚‰ãªã„。 ã“ã‚Œã¾ã§Webアプリケーション上ã§XSSãŒå˜åœ¨ã—ãŸã¨ã—ã¦ã‚‚ã€å½±éŸ¿ç¯„囲ã¯ãã®Webアプリケーションã®ä¸ã«ç•™ã¾ã‚‹ã®ã§ã€Webアプリケーションã®æä¾›å´ãŒãれを許容ã™ã‚‹ã®ã§ã‚ã‚Œã°XSSã®å˜åœ¨ã«ç›®ã‚’ã¤ã‚€ã‚‹ã“ã¨ã‚‚ã§ããŸã€‚ã—ã‹ã—ã€Electronアプリã§DOM-based XSSãŒä¸€ã‹æ‰€ã§ã‚‚発生ã™ã‚‹ã¨ã€(ãŠãらã)確実ã«ä»»æ„コード実行ã¸ã¨ã¤ãªãŒã‚Šã€åˆ©ç”¨è€…ã®PCã®(ãã®ãƒ¦ãƒ¼ã‚¶ãƒ¼æ¨©é™ã§ã®)全機能ãŒæ”»æ’ƒè€…ã«ã‚ˆã£ã¦åˆ©ç”¨ã§ãる。 ãã®ãŸã‚ã€Electronã§ã‚¢ãƒ—リケーションを作æˆã™ã‚‹é–‹ç™ºè€…ã¯æ°—åˆã„ã¨æ ¹æ€§ã§XSSを完全ã«ã¤ã¶ã•ãªã‘ã‚Œã°ãªã‚‰ãªã„。 nodeIntegration:falseã‚„Content-Security-Pol
NW.js & Electron Compared - TangibleJS
1. This results in a 30% performance hit. It is unclear if it is supported in version 0.13. 2. This is a very weak protection. It’s basically a TAR archive of all the project files. 3. On a MacBook Pro Retina running Mac OS X.5.5 (Yosemite). Higher is better. 4. Unzipped. Depending on platform and architecture. See details in Jared’s comment below. 5. This can be done by using the “node-main†inst
1
リリースã€éšœå®³æƒ…å ±ãªã©ã®ã‚µãƒ¼ãƒ“スã®ãŠçŸ¥ã‚‰ã›
最新ã®äººæ°—エントリーã®é…ä¿¡
j次ã®ãƒ–ックマーク
kå‰ã®ãƒ–ックマーク
lã‚ã¨ã§èªã‚€
eコメント一覧を開ã
oページを開ã
{{#tags}}- {{label}}
{{/tags}}