Руководство по actionscript. часть 3, стр. 077

Локальная область действия, удаленная область действия и удаленные регионы

Как будет видно на протяжении этой главы, ограничения безопасности среды выполнения Flash зачастую основываются на местоположении SWF-файлов и внешних ресурсов. Оценивая местоположение ресурса с точки зрения безопасности, среда Flash различает ресурсы в удаленных местоположениях и ресурсы в локальных местоположениях.

В этой главе мы будем использовать термин «удаленная область действия» в отношении логической группы всех возможных удаленных местоположений, например Интернета. Соответственно мы будем использовать термин «локальная область действия» в отношении логической группы всех возможных локальных местопо-

ложений. Локальное местоположение — это любое местоположение, к которому может обратиться пользователь компьютера, выполняющего приложение Flash Player либо с помощью протокола file: (обычно применяется для обращения к локальной файловой системе), либо с помощью пути, соответствующему универсальному соглашению об именах (UNC — universal naming convention) (обычно применяется для обращения к компьютерам в локальной сети).

Сама по себе удаленная область действия подразделяется на различные регионы, концептуально ограничиваемые распространителями ресурсов. Мы будем называть такие регионы удаленными. В частности, удаленный регион может являться:

? доменом Интернета;

? поддоменом Интернета;

? IP-адресом, который указывает на компьютер, находящийся в удаленной области действия.

Таким образом, в соответствии с предыдущим списком:

? sitea. com и siteb. com, games. example. com и finances. example. com, 192.150.14.120 и 205.166.76.26 — это разные удаленные регионы;

? 192.150.18.117 и adobe. com — это разные удаленные регионы, несмотря на то что IP-адрес 192.150.18.117 закреплен за доменом adobe. com (поскольку для приложения Flash Player IP-адреса, заданные в числовом виде, и их эквивалентные доменные имена считаются разными).

Термины «удаленная область действия», «локальная область действия» и «удаленный регион» в настоящий момент не являются частью официальной терминологии по безопасности корпорации Adobe. Они используются в этой книге исключительно в пояснительных целях.

0-

Типы безопасности песочниц

Среда выполнения Flash присваивает статус безопасности, называемый типом безопасности песочницы, каждому SWF-файлу, открываемому или загружаемому в приложения Flash Player. Существует четыре возможных типа безопасности песочницы: удаленный (remote), локальный с поддержкой файловой системы (local — with-filesystem), локальный с поддержкой сети (local-with-networking) и локальный с установленным доверием (local-trusted). Каждый тип безопасности песочницы определяет специальный набор правил, который регламентирует возможности SWF-файла по выполнению операций с внешними источниками данных. В частности, к операциям с внешними источниками данных, которые потенциально могут быть запрещены типами безопасности песочниц, относятся:

? загрузка содержимого;

? обращение к содержимому в виде данных;

? кросс-скриптинг;

? загрузка данных;

? отправка данных на внешний адрес URL;

? обращение к камере и микрофону пользователя;

? обращение к совместно используемым локальным объектам;

? выгрузка и загрузка файлов, выбранных пользователем;

? скриптинг HTML-страницы из SWF-файла и наоборот;

? подключение к каналу LocalConnection.

google.com bobrdobr.ru del.icio.us technorati.com linkstore.ru news2.ru rumarkz.ru memori.ru moemesto.ru

Оставить комментарий

Вы должны авторизоваться для отправки комментария.

Полезные ссылки
Случайные записи
  • 21.07.2011">Дизайн современных часов
  • 22.03.2011">Руководство по actionscript. часть 2, стр. 011
  • 17.05.2010">Самоучитель по креативному веб-дизайну. Книга 2, стр.117
  • 07.03.2011">Руководство по actionscript. часть 4, стр. 117
  • 18.03.2011">Руководство по actionscript. часть 2, стр. 118
  • 05.03.2011">Руководство по actionscript. часть 5, стр. 025
  • 03.03.2011">Руководство по actionscript. часть 5, стр. 076
  • 27.02.2011">Руководство по actionscript. часть 6, стр. 028
  • 23.01.2011">Руководство по actionscript. часть 1, стр. 096
  • 05.08.2011">Вентиляция помещения необходима для здоровья и продуктивности работников
  • 19.05.2010">Самоучитель по креативному веб-дизайну. Книга 2, стр.34
  • 18.05.2010">Самоучитель по креативному веб-дизайну. Книга 2, стр.62
  • 01.03.2011">Руководство по actionscript. часть 5, стр. 109
  • 10.03.2011">Руководство по actionscript. часть 4, стр. 024
  • 26.02.2011">Руководство по actionscript. часть 6, стр. 073
Опрос

Какие цвета вы предпочитаете?

View Results

Loading ... Loading ...