Cordovaユーザー会 第1回勉強会で発表した内容です。 最近のCordovaに関するトピックをデモを含めて紹介しました。

1. CORDOVAの最近ホットな話題と地雷を
まとめて紹介
CORDOVAユーザー会/ アシアル株式会社田中正裕

2. 本日の内容
 Apache Cordova / PhoneGapのトレンド
 サードパーティ製WebViewエンジン
 新しいプラットフォームの追加
 セキュリティ脆弱性とGoogle Playストアでの対応

3. APACHE CORDOVA / PHONEGAPのトレンド

4. サードパーティ製WEBVIEWエンジン
MozillaView
 Android 2.3～
 GeckoView for Cordova
 まだ開発途上。
 https://github.com/infil00p/MozillaView
Intel Crosswalk
 Android 4.0～
 Chromiumベース、Chrome 37相当
 かなり安定。
 https://crosswalk-project.org/

5. サードパーティ製WEBVIEWのメリット
 最新のブラウザー機能を使用できる
 AndroidのOSごとのWebViewの違いがなくなる
 USB経由でのJavaScriptのリモートデバッグが利用できる

6. デモ
CrosswalkとChrome Dev Toolsを使って
USBデバッグをしてみる

7. 新しいプラットフォームの追加
 browserプラットフォームが追加
 cordova platform add browser --usegit
 cordova run browser
 ブラウザーが開いてアプリが立ち上がります
 cordova build browser
 zipに固まったアプリケーションが作成されます
 windowsがWindows 8.1に対応
 Visual Studio 2013を用いて開発ができます

8. セキュリティ脆弱性

9. CORDOVA 3.5.0以前のANDROIDにおける脆弱性
不正なIntentをCordovaアプリに送ることで、任意のURLをアプリが開
いてしまう脆弱性（CVE-2014-3500）
Security Intelligenceサイトより
※Androidアプリの5.8%が影響を受ける≒20本に1本はCordova製

10. GOOGLEさんから警告を受けます

11. ありがとうございました