Тупой вопрос при сборки приложения что нибудь выпиливается из браузера?

так можно и на нв.жс, и на электроне; в нв.жс для этого отдельный метод, а в электроне через аргументы хрома экспозится урл девтулз

Тупой вопрос при сборки приложения что нибудь выпиливается из браузера?

всё как во время разработки (а вот в нв.жс можно выпилить дебаггер с инспектором) (плюс к секурности)

всё как во время разработки (а вот в нв.жс можно выпилить дебаггер с инспектором) (плюс к секурности)

Вот я о том же что при сборке вообще весь девтулз можно удалить, тогда меньше будет весить и быстрее работать

так только на nw.js, и да, размер ещё меньше становится

А подскажите пожалуйста, как с электрон билдером скопировать в билд конкретный файл? У меня есть два бинарника, один нужно скопировать если билдю для osx, другой для винды

ага. разобрался - extraFiles

А подскажите пожалуйста, как с электрон билдером скопировать в билд конкретный файл? У меня есть два бинарника, один нужно скопировать если билдю для osx, другой для винды

Решение в лоб: использовать Programmatic Usage и там тернаркой указывать значение files

Решение в лоб: использовать Programmatic Usage и там тернаркой указывать значение files

у меня пока что просто конфиг. вроде externalFiles это оно

Да, https://www.electron.build/configuration/configuration#overridable-per-platform-options

externalFiles можно оверрайдитьиз платформы

externalFiles можно оверрайдитьиз платформы

О, тогда найс

Заработало как нужно. Удивительно

Помогите с https://www.electronjs.org/docs/api/touch-bar-popover Делаю в приложухе тачбар. Сделал в главном тачбаре кнопку с popover, который ведёт в другой тачбар, внутри которого лежит slider регулирующий звук. Хочу получить в итоге - чтобы изменяя из вне значение слайдера оно перерисовывалось в слайдере само (работает), а также чтобы перерисовывался у popover label. В варианте без последней строки со скрина - всё работает, но как только переназначаю что-либо у popover - сразу перестаёт работать "отслеживание" изменений у slider. Копался в коде, смотрел, как всё пробрасывается - по идее должно работать, но не работает :( https://github.com/electron/electron/blob/5d657dece4102e5e5304d42e8004b6ad64c0fcda/lib/browser/api/touch-bar.js#L268

v10.0.0-nightly.20200415 https://github.com/electron/electron/releases/tag/v10.0.0-nightly.20200415 v10.0.0-nightly.20200415

Расскажите мне. Кто как показывает контент со сторонних сайтов в электроне?

Можно через webview, можно напрямую

Можно через webview, можно напрямую

Напрямую это как?

Через webview в смысле <webview>? Его же закопали.

И я не совсем об этом — как именно вы обеспечиваете безопасность такого решения?

Всмысле закопали?

Через webview

Всмысле закопали?

Ну он сто лет как deprecated.

Он сам все делает

И он отключен с пятого электрона.

Нет

https://www.electronjs.org/docs/api/webview-tag

https://www.electronjs.org/docs/api/webview-tag

Да-да.

Там нет ни слова про depracated

Ок, действительно, формально deprecated нет, но он не рекомендован и отключен из коробки со времён пятого электрона.

Что значит отключен из коробки?

Он есть по умолчанию в пакете

By default the webview tag is disabled in Electron >= 5. You need to enable the tag by setting the webviewTag webPreferences option when constructing your BrowserWindow. For more information see the BrowserWindow constructor docs. Это?

Что значит отключен из коробки?

На скриншоте, By default webview is disabled in Electron >= 5.

Он есть по умолчанию в пакете

Это не значит что его стоит использовать, он не является хорошим решением.

Это лучшее что есть сейчас, самое безопасное

Не. Есть BrowserView, он всяко лучше чем webview, но я всё равно что-то не сильно уверен в надёжности всей этой конструкции.

Он ничем не лучше

Только добавяет сверху проблем, когда не знаешь безопасно ли это или нет

Да, nodeIntegration отключен к примеру. Но все равно бегать все отключать и думать, а все ли отключил я не хочу

Я не хочу об этом дискутировать ). Лучше тогда давайте пойдём по другому пути — накидайте мне каких-нибудь популярных приложений на электроне.

Я тебе могу показать свое, на том и на другом

Можешь показать, но я буду смотреть только либо если много юзеров либо если опенсорсное. И то не факт. Но вероятно.

Хотя покажи в любом случае, я разберусь.

https://github.com/ubergrape/grape-electron master - BrowserWindow new - webview

https://github.com/ubergrape/grape-electron master - BrowserWindow new - webview

Ага.

Мне не нравится, что там происходит, но я потом посмотрю. Это официальная версия или нет?

Ну да, она одна.

Что именно не нравится?

Пока не готов говорить ничего конкретного без тестирования, потом посмотрю и покажу.

Но за что у вас contextIsolation отключен, например?

Что бы preload можно было грузить

https://www.grape.io/security — и это не то, как должна выглядеть страница Security

https://www.grape.io/security — и это не то, как должна выглядеть страница Security

Что не нравится?

Контакты где?

Что бы preload можно было грузить

preload нужен, что бы можно было слать уведомления например

Контакты где?

В самом низу есть контакты

sales@ ?

На каждой странице

Посмотри как эта страница сделана у других компаний

https://slack.com/intl/en-at/security

На каждой странице

То есть, если я у вас, допустим, найду проблему — мне писать куда? в sales@?

https://slack.com/intl/en-at/security

https://slack.com/intl/en-ru/report-vulnerability

https://slack.com/intl/en-ru/report-vulnerability

https://www.grape.io/support

"Report us a problem"

Там ссылка на sales@, да

Значит пиши туда, если что-то найдешь. Будем благодарны

оооки

🤷‍♂️ Ну, не мне письма разгребать. Да и репортили что-то похожее тольео один раз. Чисто для красоты может и нужно было бы сделать

Мы сертификацию проходили, так что я спокоен в целом

Мы сертификацию проходили, так что я спокоен в целом

сертификация вообще не про то

Почему?

про то это какие-нибудь баг баунти на какероне

сертификация это бумажка, которой вы будете махать если вас таки сломают и начнутся вопросы как же так

про то это какие-нибудь баг баунти на какероне

Я не понял :(

Ну это условно, помимо сертификации были и всякие ревью

Я просто не вкурсе конкретно что там у нас

Я не понял :(

посмотри на слак )

https://hackerone.com/slack — ссылка с той страницы, про которую я написал