pdf.js və məzmun provayderlərinə əsaslanan sadə Android PDF görüntüləyicisi. Tətbiq heç bir icazə tələb etmir. PDF axını şəbəkəyə, fayllara, məzmun provayderlərinə və ya hər hansı digər məlumatlara giriş icazəsi vermədən sandboxed WebView-ə verilir.
Məzmun-Təhlükəsizlik-Siyasəti, WebView daxilində JavaScript və üslub xüsusiyyətlərinin APK aktivlərindən tamamilə statik məzmun olduğunu və xüsusi şriftlərin bloklanmasını təmin etmək üçün istifadə olunur, çünki pdf.js onları göstərməyi özü idarə edir.
Faktiki veb məzmunu ilə müqayisədə hücum səthinin yalnız kiçik bir hissəsini ifşa edərkən bərkimiş Chromium render yığınını təkrar istifadə edir. PDF göstərmə kodunun özü dinamik kodun qiymətləndirilməsi deaktiv edilməklə yaddaşda təhlükəsizdir və təcavüzkar əsas veb göstərmə mühərrikindən istifadə edərək kod icrasını əldə etsə belə, onlar brauzerdə olduğundan daha az çıxışı olan Chromium renderer sandboxunda olurlar.
Güncəlləmə vaxtı
10 apr 2025