Најновији ВебВиев уводи изоловани процес приказивања и безбедно прегледање у апликацији

Гугл је објавио кратак преглед промена у најновијој верзији ВебВиев-а. Андроид ВебВиев је системска компонента за Андроид омогућава Андроид апликацијама да приказују садржај са веба директно унутар апликације.

Почевши од Андроид Лоллипоп-а, Гоогле је одлучио да дистрибуира ВебВиев као независни АПК који се ажурира из Плаи продавнице сваких шест недеља. Циљ је брзо испоручити критичне поправке корисницима, пошто је услуга наишла на озбиљне безбедносне загонетке. Најновија верзија апликације доноси и неколико важних безбедносних побољшања.

Гоогле ће објавити Андроид О касније овог лета. Поред издања, ВебВиев ће имати рендерер који ради у изолованом процесу одвојеном од апликације домаћина, користећи предности изолације између процеса које обезбеђује Андроид који је био доступан за друге апликације.

ВебВиев ће сада обезбедити два нивоа изолације.

  1. Машина за рендеровање је подељена у посебан процес. Ово изолује хост апликацију од грешака или рушења у процесу приказивања и отежава злонамерној веб локацији која може да експлоатише рендерер да затим искористи хост апликацију.
  2. Да би га додатно задржао, процес рендерера се покреће унутар изолованог окружења процеса који га ограничава на ограничен скуп ресурса. На пример, механизам за рендеровање не може сам да пише на диск или разговара са мрежом. Такође је везан за исти сеццомп филтер који користи Цхроме на Андроид-у. Сеццомп филтер смањује број системских позива којима процес рендерера може да приступи и такође ограничава дозвољене аргументе на системске позиве.

Коначно, најновија верзија ВебВиев-а омогућава апликацијама трећих страна да користе функције безбедног прегледања. Према уносу на блогу, информације или обавештења упозорења о могућим злонамерним веб локацијама приказују се преко 250 милиона пута месечно. Са једноставном ознаком манифеста, можете да омогућите Безбедно прегледање у својој апликацији. Можете сазнати који код треба да додате тако што ћете посетити блог за Андроид програмере.

Најновија верзија ВебВиев-а би ускоро требало да буде доступна у Гоогле Плаи продавници.


Извор: Андроид Девелоперс Блог