Руководство по actionscript. часть 3, стр. 084

? Загрузка локальных SWF-файлов с поддержкой файловой системы строго запрещается.

? Допускается загрузка и кросс-скриптинг других локальных SWF-файлов с поддержкой сети.

? Для кросс-скриптинга локальных SWF-файлов с установленным доверием или удаленных SWF-файлов требуется разрешение создателя.

Таблица 19.5. Тип безопасности песочницы «локальный с поддержкой сети», допустимые и запрещенные операции

Операция Ресурсы, не 1 являющиеся SWF-файлами, в локальной области действия Локальные SWF-файлы с поддержкой файловой системы Локальные 1 SWF-файлы с поддержкой сети Локальные SWF-файлы с установленным доверием Ресурсы в удаленной области действия

Загрузка содержимого Допускается Запрещается Допускается Допускается Допускается

Обращение к содержимому в виде данных Запрещается Допускается только по разрешению распространителя

Кросс-скриптинг Запрещается Допускается Допускается только по разрешению создателя Допускается только по разрешению создателя

Загрузка данных Запрещается Допускается только по разрешению распространителя

В табл. 19.6 перечислены следующие ключевые правила, устанавливаемые типом безопасности песочницы «локальный с установленным доверием».

? Операции загрузки содержимого, обращения к содержимому в виде данных, кросс-скриптинга и загрузки данных могут использоваться для любых ресурсов в локальной и удаленной области действия.

? Тип безопасности песочницы «локальный с установленным доверием» дает SWF-файлу максимально возможную степень свободы из всех, которые может предоставить приложение Flash Player.

Таблица 19.6. Тип безопасности песочницы «локальный с установленным доверием», допустимые и запрещенные операции

Операция Ресурсы, не являющиеся SWF-файлами, в локальной области действия Локальные SWF-файлы с поддержкой файловой системы Локальные SWF-файлы с поддержкой сети Локальные SWF-файлы с установленным доверием Ресурсы в удаленной области действия

Загрузка содержимого Допускается Допускается Допускается Допускается Допускается

Обращение к содержимому в виде данных Допускается Допускается

Кросс-скриптинг — Допускается Допускается Допускается Допускается

Загрузка данных Допускается — — — Допускается

Мы познакомились с правилами, которые устанавливаются каждым из четырех типов безопасности песочниц для четырех типов операций. Перед тем как перейти к другим вопросам, касающимся безопасности, рассмотрим еще один тип операции — подключение к сокету.

google.com bobrdobr.ru del.icio.us technorati.com linkstore.ru news2.ru rumarkz.ru memori.ru moemesto.ru

Оставить комментарий

Вы должны авторизоваться для отправки комментария.

Полезные ссылки
Случайные записи
  • 03.09.2011">Parental Skype Recorder
  • 07.03.2011">Руководство по actionscript. часть 4, стр. 117
  • 11.03.2011">Руководство по actionscript. часть 4, стр. 007
  • 20.03.2011">Руководство по actionscript. часть 2, стр. 070
  • 19.05.2010">Самоучитель по креативному веб-дизайну. Книга 2, стр.11
  • 28.02.2011">Руководство по actionscript. часть 6, стр. 011
  • 17.05.2010">Самоучитель по креативному веб-дизайну. Книга 2, стр.111
  • 22.03.2011">Руководство по actionscript. часть 2, стр. 016
  • 13.11.2011">Делаем iPad в Фотошопе
  • 09.05.2010">Самоучитель по креативному веб-дизайну. Книга 1, стр.163
  • 23.07.2011">Chrome OS
  • 04.06.2010">Самоучитель по креативному веб-дизайну. Книга 3, стр.20
  • 08.03.2011">Руководство по actionscript. часть 4, стр. 074
  • 23.01.2011">Руководство по actionscript. часть 1, стр. 027
  • 04.06.2010">Самоучитель по креативному веб-дизайну. Книга 3, стр.25
Опрос

Какие цвета вы предпочитаете?

View Results

Loading ... Loading ...