<div dir="ltr"><div><span style="color:rgb(0,0,0)"><font face="arial, helvetica, sans-serif">On Thu Sep 18 2014 at 15:01:21, </font></span><span style="color:rgb(0,0,0)"><font face="arial, helvetica, sans-serif">Nathan of Guardian wrote:</font></span> </div><blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left-width:1px;border-left-color:rgb(204,204,204);border-left-style:solid;padding-left:1ex"><pre style="white-space:pre-wrap;color:rgb(0,0,0)">Orweb only allows on window at a time, and no tabs. I need to
dig deeper into the bug, but my hope was that we aren't
vulnerable because of that.</pre></blockquote><div>Our understanding is that content in iframes could violate SOP, so even with one browser window/tab at a time there is a problem.</div><blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left-width:1px;border-left-color:rgb(204,204,204);border-left-style:solid;padding-left:1ex"><pre style="white-space:pre-wrap;color:rgb(0,0,0)">Have you seen our work on Orfox? I think we are going to
accelerate a release there, and kill off all of our WebView
based efforts.</pre></blockquote><div>Yes. I'm looking forward to seeing an Orfox release.<br></div><div><br></div></div>