Secure JavaScript UI Rendering for iOS Using Swift

Bc. Matúš Novák

Master's thesis

Anotácia:

S vydaním programovacieho jazyka Swift v roku 2014 a zmenami v podmienkach pre iOS 8.2, ktoré umožňujú nainštalovaným aplikáciám stiahnuť spustiteľný kód, vznikol nový priestor pre vývojárov, umožňujúci vývoj viacjazyčných hybridných aplikácii pre platformu iOS. Väčšina existujúcich rámcov, ako ReactNative alebo Apache Cordova vyžaduje použitie špecifickej rámcovej syntaxe a tiež inštaláciu a konfiguráciu v Xcode, ktorý beží iba na MacOS. Táto práca skúma, ako implementovať natívnu aplikáciu pre iOS, ktorej vykreslené užívateľské rozhranie, ako aj celá logika aplikácie, pochádzajú z externého zdroja, napísanom v JavaScripte, a obsah tohoto zdroja bezpečne zapúzdri do samostatného kontextu. Práca okrem toho zisťuje, ako rozdeliť viac kontextov, čo umožňuje bezpečnú simultánnu prevádzku týchto kontextov z rôznych zdrojov. Práca sa zaoberá návrhom a implementáciou riešenia a zároveň aplikuje výkonnostné testy. V záverečnej časti sa vyhodnocuje implementované riešenie a sú navrhnuté vylepšenia práce do budúcnosti.

Abstract:

With the release of the Swift programming language in 2014, and the changes to the terms in iOS 8.2 allowing installed applications to download executable code, an area for multilanguage hybrid iOS application development opens for developers. Most of the existing frameworks such as React Native or Apache Cordova require the use of a framework-specific syntax and also the installation and configuration of the XCode, which only runs on MacOS. The presented thesis investigates how to implement JavaScript code to a native application which renders UI from an external JavaScript source and encapsulates the source containing the UI elements and business logic in an independent context. Furthermore, the thesis investigates how to divide multiple contexts, enabling secure simultaneous running of these contexts from different sources. The thesis proposes a design and an implementation of the solution while simultaneously conducting performance tests of the solution. In the final part, the implemented solution is evaluated and improvements are proposed for future work.

Keywords

iOS, Javascript, Javascript to Native, Sandbox, Swift, UI rendering, WKWebview

Jazyk práce: English

Datum vytvoření / odevzdání či podání práce: 4. 1. 2017

Obhajoba závěrečné práce

• Obhajoba proběhla 8. 2. 2017
• Vedúci: prof. RNDr. Václav Matyáš, M.Sc.
• Oponent: Mgr. Martin Ukrop

Masaryk University

Faculty of Informatics

Master programme / odbor:
Applied Informatics / Service Science, Management and Engineering