Как и зачем мы затащили GeckoView в Почту

[pliashkou]

Я так понимаю появилась возможность запускать JavaSscript в емэйлах? Не пробовали воспроизвести стандартные атаки?

[e_ternovoy]

У нас уже реализованы механизмы защиты от атак при использовании JS, с этой точки зрения ничего не изменилось.

[Mox]

Крутое решение! С такими случаями видимо можно столкнуться только на масштабах VK

Еще знаете что подумал - понятно что вряд ли это произойдет, но было бы суперздорово поддержать Mozilla Foundation, раз уж вы их компонент используете.

[e_ternovoy]

Спасибо за комментарий. Согласен с тем, что такие проекты, как geckoveiw стоит поддерживать. Как минимум, закоммитим им поддержку динамической фичи.

[dyadyaSerezha]

А этот WebView не open source?

[e_ternovoy]

Тут дело не в том что оно open source или нет. А в том, что это системный компонент, который мы никак не можем проконтролировать. Нам нужно было решение, которое мы сможем встроить в наше приложение и полностью управлять его работой со своей стороны

[dyadyaSerezha]

Ну а форкнуть и полностью управлять - не катит?

[RangerRU]

ВК, что с аськой?

[Sulerad]

В конце концов мы поняли, что проблема на стороне WebView

А что за проблема-то? Я до самого конца статьи ждал развязки

Затем мы добавили в приложение диалог с инструкцией, как пользователю самостоятельно починить WebView. 

Особенно такая, которую пользователь может починить самостоятельно.

Очень интересно!

[suprunchuk]

Проблема с открытием писем. Лично я с ней столкнулся на несколько месяцев при покупке нового телефона. Андроид 14.

Просто письма не открывались из-за того что сломан webview. Удаление webview и повторная установка временно решали проблему, но потом все равно было тоже самое.

Парни, спасибо большое что нашли решение этой непростой проблемы!! Удачи!