您的位置:主页 > 开发语言 > 汇编语言 >

Google支持WebViewforAndroid中的安全功能

2019-09-02     来源: 游戏了单机网         内容标签:Google,支持,WebViewforAndroid,中的

导读:Google为Android中的WebView功能添加了一些安全更新,用于在移动应用程序中显示Web内容。这些更新旨在更好地保护移动应用程序来自浏览器传播的威胁,并将在与AndroidO(下一版移

Google为Android中的WebView功能添加了一些安全更新,用于在移动应用程序中显示Web内容。

这些更新旨在更好地保护移动应用程序来自浏览器传播的威胁,并将在与AndroidO(下一版移动操作系统)集成的WebView中提供。

webview基本上为移动应用程序开发人员提供了构建可显示的应用程序的方法网页和内容,用户无需离开应用程序。Android的WebView是在许多Android移动应用程序中运行的一种迷你版Chrome。

开发人员出于各种原因使用该功能,例如通过社交媒体帐户启用应用程序登录或让用户使用从应用程序内部填写网页表格或显示新闻阅读器或项目目录。

进一步阅读Brinqa如何为网络风险带来可行的见解...Splunkvs.LogRhythm:SIEMHead-to-Head

可以用它构建混合移动应用程序

开发人员还可以使用WebView构建结合了Web和本机功能的所谓混合移动应用程序。这些应用程序使用本机代码构建HTML5和JavaScript等网络技术旨在为用户提供本机应用程序功能和Web功能的最佳功能。

自AndroidLollipop推出以来,Google一直将WebView作为独立的应用程序编程工具包提供2014年。

将在AndroidO上推出的新版WebView具有两个旨在增强移动应用程序安全性的安全更新。

从AndroidO开始,WebView将具有浏览器呈现Android安全团队的两名成员XiaowenXin和RenuChaudhary在一篇博客中表示,该功能是在一个独立的进程中运行的,与主机应用程序分开。

其他应用程序一直在利用Android的能力Xin和Chaudhary说,隔离进程已经有一段时间了,而且当AndroidO开始出货时,WebView也会出现。

恶意利用恶意攻击

将渲染引擎拆分为单独的进程,WebView隔离主机应用程序从渲染过程中的错误或崩溃。两位谷歌安全研究人员表示,“[那]使恶意网站更难以利用渲染来利用主机应用程序。”

为了更好地缓解这种威胁,新的WebView将在沙箱中运行渲染器进程,该沙箱隔离并限制进程可以进一步访问的资源。例如,渲染引擎将无法写入磁盘或直接与网络通信,Xin和Chaudhary指出。

AndroidO将提供的WebView版本还将包含安全浏览Chrome中的一种机制,可在用户到达可能不安全的网站或未受到充分保护的网站时向用户发出警告。

Chrome用户可以使用的相同警告现在可通过WebView向Android应用用户提供。

文章链接地址:http://www.pakomall.com/kaifayuyan/huibianyuyan/201909/5272.html

上一篇:Ope彩乐彩票appnSolaris的Sun增强功能瞄准Linux
下一篇:没有了

汇编语言相关文章