Mastodawn

jbz 6d ago

🦾 Electrobun vs Tauri - Which Desktop Framework Should You Use?

https://youtu.be/SQWKZZRm41o

#tauri #electrobun #webview #rust #zig #cpp

Electrobun vs Tauri - Which Desktop Framework Should You Use?

YouTube

Jari Pennanen Mar 20

There still isn't good webview library for Linux and Wayland. One such should support:

- Top Level Windows
- Child Windows
- Layer Surfaces
- Popup Surfaces
- Subsurfaces
- IME Panel Surfaces
- Ability to run in background (e.g. without any visible windows open)

#Wayland #Linux #Webview

Jari Pennanen Mar 17

Why is there no Firefox webview API? That is what I would like to have in Linux.

#Linux #Wayland #Webview #Firefox

Habr Mar 16

Куда пропали наши лиды в Telegram Ads? Реверс-инжиниринг Mini Apps, слепая зона на €8300 и проброс сессий через Redis

Заливаете бюджет в Telegram Ads, а веб-аналитика показывает сплошной direct? Проблема не в трекере и не в криво настроенной кампании. Клиент мессенджера физически отрезает UTM-метки на этапе инициализации Mini App. В этой статье мы проводим реверс-инжиниринг контейнера WebView, разбираем смерть заголовка HTTP Referer на примере ecom-кейса со слепой зоной на €8300 и показываем, как собрать независимую архитектуру проброса сессий на базе Redis и CloudStorage Bot API 9.x. Смотреть логи и решение

https://habr.com/ru/articles/1010600/

#telegram_ads #telegram_mini_apps #сквозная_аналитика #utmметки #атрибуция_трафика #реверсинжиниринг #webview #redis #bot_api

Куда пропали наши лиды в Telegram Ads? Реверс-инжиниринг Mini Apps, слепая зона на €8300 и проброс сессий через Redis

Я стараюсь писать часто, практически каждый день, но кое-что меня сломало. Я ушел в жесткий дебаггинг и реверс-инжиниринг. В недавнем ecom-проекте мы залили в Telegram Ads вполне осязаемый бюджет, и...

Хабр

kriware

Mar 7

Intro to Android WebViews and Deep Links

Guide explains Android WebViews and deep links, showing how poor input validation and unsafe loadUrl usage can enable file access or code execution.

https://djini.ai/intro-to-android-webviews-and-deep-links-and-how-to-exploit-them/

#Android #WebView

Intro to Android WebViews and deep links...and how to exploit them - Djini.ai

Android WebView is a system component that allows applications to render web content directly inside a native app, and it is one of the most widely used building blocks in the Android ecosystem. At the same time, deep links have become the primary way apps expose internal functionality to the outside world. When these two […]

Djini.ai

Habr Feb 25

Потрошим расширения VS Code: как XSS превращается в кражу ваших SSH-ключей

Многие привыкли считать, что VS Code — это просто текстовый редактор. Но «под капотом» у нас старый добрый Electron со всеми вытекающими. Если расширение имеет доступ к файловой системе, а вы открываете в нём кривой файл поздравляю, вы в зоне риска Я решил покопаться в безопаснности популярных расширений от самой Microsoft: SARIF Viewer и Live Preview . Спойлер: удалось найти обход защиты (CVE-2022-41042) и вытащить локальные файлы через... DNS-запросы.

https://habr.com/ru/articles/1003368/

#VS_Code #безопасность #уязвимость #XSS #Electron #эксплойт #Microsoft #Webview #кибербезопасность

Потрошим расширения VS Code: как XSS превращается в кражу ваших SSH-ключей

Хабр

Oscar Cubo Medina Feb 18

Por fin me he quitado de encima un potencial problema que me traía de cabeza. El tema de una aplicación crítica ahora se visualiza decentemente y es operativo en el #Webview que usa Microsoft en sus aplicaciones.

La solución es algo enrevesada: incluye un pipeline complejo con #gulp y #webpack usando #SASS, #PostCSS, transpilación de módulos JavaScript, un par de #polyfills, un #ponyfill, una pizca de magia arcana y varios artificios quirúrgicos. Dista de ser perfecta pero por lo menos es funcional.

Niklas Merz Feb 8

I might be naive but we could use another #WebView
https://blog.merzlabs.com/posts/open-webview/

Can another WebView improve all of them?

WebViews are in a weird spot. They sit between web and native, and the teams developing them sit somewhere between browser engine and OS development. I’ve heard that developing features for WebViews can take 30-50% longer than for browsers. Maybe that’s why WebViews are often an afterthought? What if we could decouple WebView development from platform development and the business interests of native app ecosystems? Could a truly open and independent WebView bring fresh air into this space?