Google Developers Indonesia Blog: Apa yang baru di keamanan WebView untuk Android

Local blog for Indonesian speaking developers

Apa yang baru di keamanan WebView untuk Android

27 July 2017

Diposting oleh Xiaowen Xin dan Renu Chaudhary, Android Security TeamWebView Mengisolasi proses perenderan di Android O

Mesin perenderan telah dipecah menjadi proses terpisah. Ini mengisolasi aplikasi host dari bug atau error dalam proses perenderan dan mempersulit situs jahat yang bisa mengeksploitasi perender untuk kemudian mengeksploitasi aplikasi host.

Agar lebih aman lagi, proses perenderan dijalankan di dalam sandbox proses yang terisolasi dan membatasinya ke sumber daya tertentu. Misalnya, mesin perenderan tidak bisa menulis ke disk atau berkomunikasi dengan jaringan tanpa perintah.

Mesin ini juga terikat pada filter seccomp yang sama (entri blog mengenai seccomp akan segera hadir) seperti yang digunakan oleh Chrome di Android. Filter seccomp mengurangi jumlah panggilan sistem yang bisa diakses proses perenderan dan membatasi argumen yang diizinkan untuk panggilan sistem.

Menggabungkan Safe BrowsingSafe Browsing Mengaktifkan Safe Browsing<manifest> <meta-data android:name="android.webkit.WebView.EnableSafeBrowsing" android:value="true" /> . . . <application> . . . </application> </manifest> .blogimage img { width: 100%; border: 0; margin: 0; padding: 0; } .floatimage img { float: right; width: 45%; }