From c5f9c85a704b73eed0cc6b17aca1a704c47389c6 Mon Sep 17 00:00:00 2001
From: gedoor <gekunfei@live.com>
Date: Sun, 11 Jul 2021 10:17:30 +0800
Subject: [PATCH] =?UTF-8?q?=E4=BC=98=E5=8C=96?=
MIME-Version: 1.0
Content-Type: text/plain; charset=UTF-8
Content-Transfer-Encoding: 8bit

---
 app/build.gradle                 | 2 +-
 app/src/main/assets/updateLog.md | 7 +++++++
 2 files changed, 8 insertions(+), 1 deletion(-)

diff --git a/app/build.gradle b/app/build.gradle
index 4542baf8e..0c509d7a3 100644
--- a/app/build.gradle
+++ b/app/build.gradle
@@ -175,7 +175,7 @@ dependencies {
     implementation 'com.jayway.jsonpath:json-path:2.6.0'
 
     //JS rhino
-    implementation 'com.github.gedoor:rhino-android:1.5'
+    implementation 'com.github.gedoor:rhino-android:1.6'
 
     //网络
     implementation 'com.squareup.okhttp3:okhttp:4.9.1'
diff --git a/app/src/main/assets/updateLog.md b/app/src/main/assets/updateLog.md
index 77ec900db..5dce9caaf 100644
--- a/app/src/main/assets/updateLog.md
+++ b/app/src/main/assets/updateLog.md
@@ -8,6 +8,13 @@
 * 正文出现缺字漏字、内容缺失、排版错乱等情况，有可能是净化规则出现问题。先关闭替换净化并刷新，再观察是否正常。如果正常说明净化规则存在误杀，如果关闭后仍然出现相关问题，请点击源链接查看原文与正文是否相同，如果不同，再进行反馈。
 * 漫画源看书显示乱码，**阅读与其他软件的源并不通用**，请导入阅读的支持的漫画源！
 
+**2021/07/11**
+1. 开启JS沙箱限制
+* 禁止在js里exec运行命令
+* 禁止在js里通过geClass反射
+* 禁止在js里创建File对象
+* 禁止在js里获取Packages scope
+
 **2021/07/10**
 1. 阅读界面长按菜单改回原来样式
 2. 解决导入书源时重命名分组和保留名称冲突的问题