p
Konstantin
вопрос касается безопасни, хочу избежать скачивания измененного пакета из другого репозитория.
правильиный ли сейчас у меня порядок?
mavenLocal()
google()
jcenter()
maven { url "https://jitpack.io" }
Size: a a a
2019 January 29
2019 January 30
IT
Можно ли указать из какого repository скачивать зависимость?
правильиный ли сейчас у меня порядок?
правильиный ли сейчас у меня порядок?
R
Народ, а что думаете про создание white-list-ов для webview в приложении?
Т
тип какие урлы можно грузить?
R
Да
Y
Народ, а что думаете про создание white-list-ов для webview в приложении?
Почему бы нет если это не ломает ничего
R
Почему бы нет если это не ломает ничего
Ну вот и я думаю, что почему бы и нет. Но может кто-то резко против и объяснит мне почему это тупо =)
OS
Ну вот и я думаю, что почему бы и нет. Но может кто-то резко против и объяснит мне почему это тупо =)
а как ты это видишь? проверку саму?
R
а как ты это видишь? проверку саму?
Натягивается кастомный вебклиент, который на каждую загрузку сверяется с WL
Y
а как ты это видишь? проверку саму?
В слушателе дропать загрузку, что тут ещё можно придумать
OS
а какой смысл? от чего защищаемся?
R
Ну да, можно еще писать “куда надо” в этот момент
Y
а какой смысл? от чего защищаемся?
От редиректов куда не надо
R
а какой смысл? от чего защищаемся?
От потенциального митма
R
От редиректов куда не надо
в т.ч.
R
Предположение такое - сайт, который ты грузишь в вебвью взломали. И он тебя хочет послать на eveldomain.com
R
И ты не даешь ему это сделать
Y
Предположение такое - сайт, который ты грузишь в вебвью взломали. И он тебя хочет послать на eveldomain.com
Во
IC
Ну он может и без редиректов свои грязные дела делать
R
В теории да