Controles de permiso

El archivo mms.cfg es un archivo de texto que permite a los administradores conceder o restringir el acceso a numerosas capacidades. Cuando se inicia Flash Player, lee la configuración de seguridad de este archivo y la utiliza para limitar la funcionalidad. El archivo mms.cfg incluye valores de configuración que el administrador utiliza para gestionar capacidades como, por ejemplo, controles de privacidad, seguridad de archivos locales, conexiones de socket, etc.

Un archivo SWF puede acceder a información sobre las capacidades desactivadas, mediante una llamada a las propiedades Capabilities.avHardwareDisable y Capabilities.localFileReadDisable. Sin embargo, la mayor parte de la configuración del archivo mms.cfg no puede consultarse desde ActionScript.

Para aplicar las políticas de privacidad y seguridad independientes de la aplicación en un equipo, el archivo mms.cfg solo deben modificarlo los administradores del sistema. Los archivos de instalación de aplicaciones no deben utilizar el archivo mms.cfg. Aunque un archivo de instalación que se ejecutara con privilegios de administrador podría modificar el contenido del archivo mms.cfg, Adobe considera que dicho uso infringe la confianza del usuario e insta a los creadores de los archivos de instalación que no modifiquen nunca el archivo mms.cfg.

El archivo mms.cfg se almacena en la ubicación siguiente:

• Windows: system \Macromed\Flash\mms.cfg

  (por ejemplo, C:\WINDOWS\system32\Macromed\Flash\mms.cfg)

• Mac: app support /Macromedia/mms.cfg

  (por ejemplo, /Library/Application Support/Macromedia/mms.cfg)

Para obtener más información sobre el archivo mms.cfg, consulte la guía de administración de Flash Player www.adobe.com/go/flash_player_admin_es .

Los usuarios con derechos administrativos y las aplicaciones de instalación pueden registrar archivos locales SWF específicos como de confianza para todos los usuarios. Estos archivos SWF se asignan al entorno limitado local de confianza. Pueden interactuar con cualquier otro archivo SWF y pueden cargar datos de cualquier ubicación local o remota. Los archivos se designan como de confianza en el directorio Global Flash Player Trust, en la ubicación siguiente:

• Windows: system \Macromed\Flash\FlashPlayerTrust

  (por ejemplo, C:\WINDOWS\system32\Macromed\Flash\FlashPlayerTrust)

• Mac: app support /Macromedia/FlashPlayerTrust

  (por ejemplo, /Library/Application Support/Macromedia/FlashPlayerTrust)

El directorio Flash Player Trust puede contener cualquier número de archivos de texto, cada uno de los cuales contiene listas de rutas de confianza, con una ruta por cada línea. Cada ruta puede ser un archivo SWF individual, un archivo HTML o un directorio. Las líneas de comentario empiezan por el símbolo # . Por ejemplo, un archivo de configuración de confianza de Flash Player que contenga el siguiente texto concede el estado "de confianza" a todos los archivos en el directorio especificado y en todos sus subdirectorios:

# Trust files in the following directories: 
C:\Documents and Settings\All Users\Documents\SampleApp

Las rutas incluidas en un archivo de configuración de confianza deben ser siempre rutas locales o rutas de red SMB. Las rutas HTTP incluidas en un archivo de configuración de confianza se omiten; solo los archivos locales pueden ser de confianza.

Para evitar conflictos, debe asignarse a cada archivo de configuración de confianza un nombre de archivo correspondiente a la aplicación de instalación y utilizar una extensión de archivo .cfg.

Un desarrollador que distribuye un archivo SWF ejecutado localmente a través de una aplicación de instalación puede hacer que la aplicación añada un archivo de configuración al directorio Global Flash Player Trust, concediendo así privilegios completos al archivo que distribuye. La aplicación de instalación debe ejecutarse como usuario con derechos administrativos. A diferencia del archivo mms.cfg, el directorio Global Flash Player Trust se incluye para que las aplicaciones de instalación puedan conceder permisos de confianza. Tanto los usuarios administradores como las aplicaciones de instalación pueden designar aplicaciones locales de confianza a través del directorio Global Flash Player Trust.

Hay también directorios Flash Player Trust para usuarios individuales (consulte Controles de usuario ).

La interfaz de usuario Configuración es un mecanismo rápido e interactivo para establecer la configuración de un determinado dominio. El Administrador de configuración presenta una interfaz más detallada y permite realizar cambios globales que afectan a los permisos de muchos de los dominios o de todos ellos. Además, cuando un archivo SWF solicita un nuevo permiso que requiere tomar decisiones en tiempo de ejecución que afectan a la seguridad o privacidad, se muestran cuadros de diálogo en los que los usuarios pueden ajustar algunos parámetros de configuración de Flash Player.

La interfaz de usuario Configuración y el Administrador de configuración proporcionan opciones relacionadas con la seguridad como, por ejemplo, configuración de micrófono y cámara y de almacenamiento de objetos compartidos, configuración relacionada con el contenido heredado, etc. Ni el Administrador de configuración ni la Interfaz de usuario Configuración se encuentran disponibles en las aplicaciones de AIR.

Para obtener información detallada sobre el Administrador de configuración, consulte www.adobe.com/go/settingsmanager_es .

Los usuarios y las aplicaciones de instalación pueden registrar determinados archivos SWF locales como archivos de confianza. Estos archivos SWF se asignan al entorno limitado local de confianza. Pueden interactuar con cualquier otro archivo SWF y pueden cargar datos de cualquier ubicación local o remota. Un usuario designa un archivo como archivo de confianza en el directorio User Flash Player Trust, que es el mismo directorio donde se almacenan los objetos compartidos, en las siguientes ubicaciones (las ubicaciones son específicas del usuario actual):

• Windows: app data\Macromedia\Flash Player\#Security\FlashPlayerTrust

  (por ejemplo, C:\Documents and Settings\JohnD\Application Data\Macromedia\Flash Player\#Security\FlashPlayerTrust en Windows XP o C:\Users\JohnD\AppData\Roaming\Macromedia\Flash Player\#Security\FlashPlayerTrust en Windows Vista)

  En Windows, la carpeta Datos de programa está oculta de forma predeterminada. Para mostrar carpetas y archivos ocultos, seleccione Mi PC para abrir el Explorador de Windows, seleccione Herramientas > Opciones de carpeta y, a continuación, la ficha Ver. En la ficha Ver, seleccione el botón de opción Mostrar todos los archivos y carpetas ocultos.

• Mac: app data/Macromedia/Flash Player/#Security/FlashPlayerTrust

  (por ejemplo, /Users/JohnD/Library/Preferences/Macromedia/Flash Player/#Security/FlashPlayerTrust)

  Esta configuración solo afecta al usuario actual, no a los demás usuarios que inician sesión en el equipo. Si un usuario sin derechos administrativos instala una aplicación en su parte del sistema, el directorio User Flash Player Trust permite al archivo de instalación registrar la aplicación como "de confianza" para dicho usuario.

  Un desarrollador que distribuye un archivo SWF ejecutado localmente a través de una aplicación de instalación puede hacer que se añada un archivo de configuración al directorio User Flash Player Trust, concediendo así privilegios completos al archivo que distribuye. Incluso en esta situación, el archivo del directorio User Flash Player Trust se considera un control de usuario, porque se inicia como consecuencia de una acción del usuario (la instalación).

  También hay un directorio Global Flash Player Trust que el usuario administrador o el archivo de instalación utiliza para registrar una aplicación para todos los usuarios de un equipo (consulte Controles de administrador ).

De forma predeterminada, Flash Player (y el contenido de AIR que no está en el entorno limitado de la aplicación AIR) busca un archivo de política URL denominado crossdomain.xml en el directorio raíz del servidor y un archivo de política de socket en el puerto 843. Los archivos que se encuentran en cualquiera de estas dos ubicaciones se denominan archivos maestros de política . (En el caso de las conexiones de socket, Flash Player también busca un archivo de política de socket en el mismo puerto que utiliza la conexión principal. No obstante, los archivos de política que se encuentran en dicho puerto no se consideran archivos maestros de política.)

Además de especificar los permisos de acceso, el archivo maestro de política puede contener también una sentencia meta-policy . Una metapolítica especifica las ubicaciones que pueden contener archivos de política. La metapolítica predeterminada de los archivos de política URL es “master-only”, es decir, /crossdomain.xml es el único archivo de política permitido en el servidor. La metapolítica predeterminada de los archivos de política de socket es “all”, es decir, cualquier socket del host puede servir un archivo de política de socket.

Un archivo SWF puede comprobar un nombre de archivo de política o una ubicación de directorio diferentes llamando al método Security.loadPolicyFile() . Sin embargo, si el archivo maestro de política no especifica que la ubicación de destino puede servir archivos de política, la llamada a loadPolicyFile() no tendrá efecto, incluso si hay un archivo de política en dicha ubicación. Llame a loadPolicyFile() antes de intentar cualquier operación de red que requiera el archivo de política. Flash Player pone en cola automáticamente las peticiones de red detrás de sus correspondientes intentos de archivo de política. De este modo, es aceptable, por ejemplo, llamar a Security.loadPolicyFile() inmediatamente antes de iniciar una operación de red.

Al comprobar un archivo maestro de política, Flash Player espera durante tres segundos una respuesta del servidor. Si no recibe ninguna respuesta, Flash Player asumirá que no existe ningún archivo maestro de política. Sin embargo, no hay un valor de tiempo de espera predeterminado para las llamadas a loadPolicyFile() ; Flash Player asume que el archivo al que se llama existe, y esperará el tiempo necesario para cargarlo. Por tanto, si desea asegurarse de que se carga un archivo maestro de política, utilice loadPolicyFile() para cargarlo explícitamente.

Aunque el método se denomina Security.loadPolicyFile() , no se cargará ningún archivo de política hasta que no se realice una llamada de red que requiera un archivo de política. Las llamadas a loadPolicyFile() solo indican a Flash Player la ubicación en la que buscar archivos de política cuando estos se necesitan.

No puede recibir una notificación del momento en el que se inicia o completa una solicitud de archivo de política, y no hay razón para ello. Flash Player realiza comprobaciones de política de forma asincrónica, y espera automáticamente a iniciar las conexiones hasta que las comprobaciones de archivos de política se hayan realizado correctamente.

Las secciones siguientes incluyen información que se aplica solo a los archivos de política URL. Para obtener más información sobre los archivos de política de socket, consulte Conexión a sockets .

Un archivo de política URL solo se aplica al directorio desde el cual se carga y a sus directorios secundarios. Un archivo de política en el directorio raíz se aplica a todo el servidor. Un archivo de política cargado desde un subdirectorio arbitrario solo se aplica a dicho directorio y a sus subdirectorios.

Un archivo de política solo afecta al acceso al servidor concreto en el que reside. Por ejemplo, un archivo de política ubicado en https://www.adobe.com:8080/crossdomain.xml solo se aplica a las llamadas para cargar datos realizadas a www.adobe.com en el puerto 8080 utilizando el protocolo HTTPS.

En el ejemplo siguiente se muestra un archivo de política URL que permite el acceso a archivos SWF procedentes de *.example.com, www.friendOfExample.com y 192.0.34.166:

<?xml version="1.0"?> 
<cross-domain-policy> 
    <allow-access-from domain="*.example.com" /> 
    <allow-access-from domain="www.friendOfExample.com" /> 
    <allow-access-from domain="192.0.34.166" /> 
</cross-domain-policy>

Si especifica una dirección IP, solo se otorgará acceso a los archivos SWF cargados desde esa dirección IP mediante la sintaxis de IP (por ejemplo, http://65.57.83.12/flashmovie.swf). No se concederá acceso a los archivos SWF a través de la sintaxis de nombre de dominio. Flash Player no lleva a cabo la resolución DNS.

Se puede permitir el acceso a documentos procedentes de cualquier dominio, tal y como se muestra en el siguiente ejemplo:

<?xml version="1.0"?> 
<!-- http://www.foo.com/crossdomain.xml --> 
<cross-domain-policy> 
<allow-access-from domain="*" /> 
</cross-domain-policy>

Cada etiqueta <allow-access-from> tiene además el atributo opcional secure , que tiene el valor predeterminado true . Si su archivo de política se encuentra en un servidor HTTPS y desea permitir que los archivos SWF de un servidor que no sea HTTPS puedan cargar datos del servidor HTTPS, puede establecer el atributo en false .

Establecer el atributo secure en false puede poner en peligro la seguridad proporcionada por HTTPS. En concreto, establecer este atributo en false deja el contenido seguro expuesto a posibles ataques de fisgones y suplantadores. Adobe recomienda encarecidamente no establecer el atributo secure en false .

Si los datos que se van a cargar se encuentran en un servidor HTTPS, pero el archivo SWF que los carga se encuentra en un servidor HTTP, Adobe recomienda mover el archivo SWF de carga a un servidor HTTPS. De este modo, se podrán mantener todas las copias de sus datos seguros bajo la protección de HTTPS. Sin embargo, si se decide mantener el archivo SWF que realiza la carga en un servidor HTTP, deberá añadirse el atributo secure="false" a la etiqueta <allow-access-from> , como se muestra en el código siguiente:

<allow-access-from domain="www.example.com" secure="false" /> 

<cross-domain-policy> 
    <allow-http-request-headers-from domain="*" headers="SOAPAction"/> 
</cross-domain-policy>

Si la sentencia allow-http-request-headers-from se encuentra en el archivo maestro de política, se aplicará a todos los directorios del host. De lo contrario, solo se aplicará al directorio y los subdirectorios del archivo de política que contiene la sentencia.

La carga de datos de un servidor o la conexión a un socket es una operación asincrónica. Flash Player simplemente espera a que el archivo de política acabe de descargarse para comenzar la operación principal. Sin embargo, la extracción de datos de píxeles de imágenes o la extracción de datos de ejemplo de sonidos es una operación sincrónica. Para poder extraer datos, primero se debe cargar el archivo de política. Al cargar un medio, especifique que busque un archivo de política:

• Si utiliza el método Loader.load() , establezca la propiedad checkPolicyFile del parámetro context , que es un objeto LoaderContext.

• Si incorpora una imagen en un campo de texto mediante la etiqueta <img> , establezca el atributo checkPolicyFile de la etiqueta <img> en "true" , como en el siguiente ejemplo:

  <img checkPolicyFile = "true" src = "example.jpg">

• Si utiliza el método Sound.load() , establezca la propiedad checkPolicyFile del parámetro context , que es un objeto SoundLoaderContext.

• Si utiliza la clase NetStream, establezca la propiedad checkPolicyFile del objeto NetStream.

Si se establece uno de estos parámetros, Flash Player comprueba primero si hay algún archivo de política que ya se haya descargado para dicho dominio. A continuación, busca el archivo de política en la ubicación predeterminada del servidor, comprobando las sentencias <allow-access-from> y la presencia de una metapolítica. Por último, considera las llamadas pendientes al método Security.loadPolicyFile() para comprobar si se encuentran dentro del ámbito correspondiente.