Mechanizmy sterowania uprawnieniami

Plik mms.cfg jest plikiem tekstowym umożliwiającym administratorom włączenie lub ograniczenie dostępu do szeregu funkcji. Przy uruchomieniu program Flash Player odczytuje swoje ustawienia zabezpieczeń z tego pliku i stosownie do nich ogranicza swoją funkcjonalność. Plik mms.cfg zawiera ustawienia, z których korzysta administrator w celu zarządzania opcjami, takimi jak ustawienia prywatności, zabezpieczenia pliku lokalnego, połączenia przez gniazda itp.

Plik SWF może uzyskiwać dostęp do niektórych informacji o możliwościach, które zostały wyłączone, przez wywołanie właściwości Capabilities.avHardwareDisable i Capabilities.localFileReadDisable . O większość z ustawień w pliku mms.cfg nie można jednak zapytać z poziomu języka ActionScript.

W celu wymuszenia dla komputera zabezpieczeń oraz strategii prywatności niezależnych od aplikacji należy dokonać modyfikacji w pliku mms.cfg — powinni to robić jednak wyłącznie administratorzy systemu. Plik mms.cfg nie jest plikiem przeznaczonym do użytku przez programy instalacyjne. Mimo że program instalacyjny uruchomiony z uprawnieniami administracyjnymi mógłby modyfikować treść pliku mms.cfg, firma Adobe uważa takie działanie za naruszenie zasad zaufania użytkownika, i wzywa twórców programów instalacyjnych do powstrzymania się od modyfikowania pliku mms.cfg za pośrednictwem tych programów.

Plik mms.cfg jest przechowywany w następującej lokalizacji:

• Windows: system \Macromed\Flash\mms.cfg

  (na przykład C:\WINDOWS\system32\Macromed\Flash\mms.cfg)

• Macintosh: app support /Macromedia/mms.cfg

  (na przykład /Library/Application Support/Macromedia/mms.cfg)

Więcej informacji na temat pliku mms.cfg zawiera przewodnik Flash Player Administration Guide pod adresem www.adobe.com/go/flash_player_admin_pl .

Użytkownicy z uprawnieniami administracyjnymi, a także programy instalacyjne mogą zarejestrować określone lokalne pliki SWF jako zaufane dla wszystkich użytkowników. Te pliki SWF są przypisywane do lokalnego obszaru izolowanego zaufanego. Możliwe są ich interakcje z innymi plikami SWF, a ponadto mogą one ładować dane z dowolnej lokalizacji (lokalnej lub zdalnej). Pliki są oznaczane jako zaufane w katalogu Global Flash Player Trust, w następującej lokalizacji:

• Windows: system \Macromed\Flash\FlashPlayerTrust

  (na przykład C:\WINDOWS\system32\Macromed\Flash\FlashPlayerTrust)

• Macintosh: app support /Macromedia/FlashPlayerTrust

  (na przykład /Library/Application Support/Macromedia/FlashPlayerTrust)

Katalog Flash Player Trust może zawierać dowolną liczbę plików tekstowych, z których każdy zawiera listę zaufanych ścieżek, po jednej na wiersz. Każda ścieżka może być osobnym plikiem SWF, HTML lub katalogiem. Wiersze komentarzy rozpoczynają się od symbolu # . Na przykład plik konfiguracji statusu zaufania programu Flash Player zawierający poniższy tekst przyznaje status zaufanego wszystkim plikom w podanym katalogu oraz jego podkatalogach:

# Trust files in the following directories: 
C:\Documents and Settings\All Users\Documents\SampleApp

Ścieżki wymienione w pliku konfiguracji statusu zaufania powinny zawsze być ścieżkami lokalnymi lub ścieżkami sieciowymi SMB. Wszelkie ścieżki HTTP w pliku konfiguracji statusu zaufania są ignorowane; plikami zaufanymi mogą być wyłącznie pliki lokalne.

Aby uniknąć konfliktów, należy nadać każdemu zaufanemu plikowi konfiguracji nazwę pliku odpowiadającą programowi instalacyjnemu i użyć rozszerzenia .cfg.

Programista dystrybuujący lokalnie uruchamiany plik SWF za pośrednictwem programu instalacyjnego może również dodać plik konfiguracji do katalogu Global Flash Player Trust, przyznając pełny zakres uprawnień do dystrybuowanego pliku. Program instalacyjny musi być uruchamiany przez użytkownika z uprawnieniami administratora. Inaczej niż w przypadku pliku mms.cfg, katalog Global Flash Player Trust jest dołączany na użytek programów instalacyjnych przyznających status zaufany. Zarówno użytkownicy z uprawnieniami administracyjnymi jak i programy instalacyjne mogą wyznaczać zaufane aplikacje lokalne za pośrednictwem katalogu Global Flash Player Trust.

Ponadto dostępne są również katalogi Flash Player Trust dla poszczególnych użytkowników (patrz sekcja Mechanizmy nadzoru użytkowników ).

Interfejs Settings UI to szybko działający, interaktywny mechanizm przeznaczony do konfigurowania ustawień dla określonych domen. Menedżer Settings Manager udostępnia bardziej szczegółowy interfejs i umożliwia wykonywanie zmian globalnych, które wpływają na wiele domen lub wszystkie domeny. Ponadto w przypadku żądania nowych uprawnień przez plik SWF, w przypadku których wymagane są decyzje dotyczące bezpieczeństwa lub prywatności podejmowane w środowisku wykonawczym, wyświetlane są okna dialogowe, w których użytkownicy mogą dostosowywać niektóre ustawienia programu Flash Player.

Menedżer ustawień oraz interfejs użytkownika ustawień udostępniają opcje dotyczące zabezpieczeń, takie jak ustawienia kamery i mikrofonu, ustawienia magazynu obiektów udostępnionych oraz ustawienia dotyczące starej zawartości. Menedżer Settings Manager i interfejs Settings UI nie są dostępne dla aplikacji AIR.

Szczegółowe informacje na temat menedżera Settings Manager są dostępne na stronie www.adobe.com/go/settingsmanager_pl .

Użytkownicy, a także programy instalacyjne mogą zarejestrować określone lokalne pliki SWF jako zaufane. Te pliki SWF są przypisywane do lokalnego obszaru izolowanego zaufanego. Możliwe są ich interakcje z innymi plikami SWF, a ponadto mogą one ładować dane z dowolnej lokalizacji (lokalnej lub zdalnej). Użytkownik oznacza plik jako zaufany w katalogu User Player Trust, który jest w tym samym katalogu co obszar przechowywania obiektów współużytkowanych Flash, w następujących lokalizacjach (lokalizacje odpowiadają bieżącym użytkownikom):

• Windows: app data\Macromedia\Flash Player\#Security\FlashPlayerTrust

  (na przykład C:\Documents and Settings\JohnD\Application Data\Macromedia\Flash Player\#Security\FlashPlayerTrust w systemie Windows XP lub C:\Users\JohnD\AppData\Roaming\Macromedia\Flash Player\#Security\FlashPlayerTrust w systemie Windows Vista)

  W systemie Windows folder Dane aplikacji jest domyślnie ukryty. Aby pokazać ukryte pliki i foldery, wybierz ikonę Mój komputer, aby otworzyć Eksploratora Windows, wybierz polecenie Narzędzia > Opcje folderów, a następnie wybierz kartę Widok. Na karcie Widok zaznacz pole wyboru Pokaż ukryte pliki i foldery.

• Macintosh: app data/Macromedia/Flash Player/#Security/FlashPlayerTrust

  (na przykład /Users/JohnD/Library/Preferences/Macromedia/Flash Player/#Security/FlashPlayerTrust)

  Ustawienia te mają wpływ wyłącznie na konfigurację bieżącego użytkownika i nie obejmują innych użytkowników logujących się na tym komputerze. W przypadku, gdy użytkownik bez uprawnień administracyjnych zainstaluje aplikację w swojej części systemu, katalog User Flash Player Trust zezwala programowi instalacyjnemu zarejestrować tę aplikację jako zaufaną dla tego użytkownika.

  Programista dystrybuujący lokalnie uruchamiany plik SWF za pośrednictwem programu instalacyjnego może również dodać plik konfiguracji do katalogu User Flash Player Trust, przyznając pełny zakres uprawnień do dystrybuowanego pliku. Nawet w takiej sytuacji plik katalogu User Flash Player Trust jest uznawany za będący pod kontrolą użytkownika, ponieważ za jego zainicjowanie (instalację) odpowiada użytkownik.

  Ponadto istnieje katalog Global Flash Player Trust, używany przez użytkowników z uprawnieniami administracyjnymi lub programy instalacyjne do rejestrowania aplikacji dla wszystkich użytkowników danego komputera (patrz Elementy sterujące dla administratorów ).

Domyślnie program Flash Player (i treść AIR, która nie znajduje się w obszarze izolowanym aplikacji AIR) najpierw wyszukuje plik strategii URL o nazwie crossdomain.xml w katalogu głównym serwera, a następnie poszukuje pliku strategii gniazda na porcie 843. Plik, niezależnie od tego, w której z wymienionych lokalizacji się znajduje, jest nazywany nadrzędnym plikiem strategii . (W przypadku połączeń z gniazdem program Flash Player poszukuje również pliku strategii gniazda w tym samym porcie, co dla połączenia głównego. Plik strategii znaleziony w tym porcie nie jest jednak uważany za nadrzędny plik strategii).

Poza określeniem uprawnień dostępu nadrzędny plik strategii może również zawierać instrukcję strategii meta . Instrukcja ta określa, w jakich lokalizacjach należy szukać plików strategii. Domyślną instrukcją meta-policy dla plików strategii URL jest wartość „master-only”, oznaczająca, że jedynym dopuszczalnym plikiem strategii na serwerze jest /crossdomain.xml. Domyślna instrukcja meta-policy dla plików strategii gniazda to „all”, co oznacza, że każde gniazdo na hoście może stanowić plik strategii gniazda.

Plik SWF może sprawdzać, czy istnieje inna nazwa pliku lub plik znajduje się w innym katalogu, przez wywołanie metody Security.loadPolicyFile() . Jeśli jedna nadrzędny plik strategii nie zezwala, aby lokalizacja docelowa była miejscem lokalizacji plików strategii, wywołanie metody loadPolicyFile() nie odniesie skutku, nawet jeśli we wskazanej lokalizacji znajduje się faktycznie plik strategii. Wywołanie metody loadPolicyFile() powinno mieć miejsce przed podjęciem próby wykonania operacji sieciowych wymagających pliku strategii. Program Flash Player automatycznie kolejkuje żądania sieciowe za odpowiadającymi im próbami odnalezienia plików strategii. Dlatego na przykład dopuszczalne jest wywołanie metody Security.loadPolicyFile() tuż przed inicjacją operacji sieciowej.

Poszukując nadrzędnego pliku strategii, program Flash Player czeka trzy sekundy na odpowiedź serwera. Jeśli nie otrzyma odpowiedzi, zakłada, że nadrzędny plik strategii nie istnieje. Nie istnieje jednak żadna domyślna wartość limitu czasu dla wywołania metody loadPolicyFile() ; program Flash Player zakłada, że wywoływany plik istnieje, i oczekuje tak długo, jak to tylko potrzebne, w celu jego załadowania. Stąd, aby upewnić się, że nadrzędny plik strategii został załadowany, należy użyć metody loadPolicyFile() w celu wywołania go w sposób jawny.

Mimo, ze metoda ma nazwę Security.loadPolicyFile() , plik strategii nie zostanie załadowany, dopóki nie pojawi się wywołanie sieciowe wymagające pliku strategii. Wywołanie metody loadPolicyFile() powoduje po prostu przekazanie do programu Flash Player informacji o lokalizacji, w której ma on w razie potrzeby szukać plików strategii.

Nie jest możliwe odebranie powiadomienia o zainicjowaniu lub ukończeniu żądania pliku strategii, nie ma zresztą takiej potrzeby. Program Flash Player poszukuje pliku strategii asynchronicznie i automatycznie oczekuje na inicjację połączeń do chwili, gdy poszukiwanie pliku strategii zakończy się powodzeniem.

W poniższych sekcjach zawarto informacje dotyczące wyłącznie plików strategii URL. Więcej informacji na temat plików strategii gniazda zawiera sekcja Nawiązywanie połączeń z gniazdami .

Plik strategii URL dotyczy wyłącznie katalogu, z którego dane są ładowane, oraz katalogów podrzędnych. Plik strategii w katalogu głównym dotyczy całego serwera; plik strategii ładowany z dowolnego podkatalogu dotyczy wyłącznie tego katalogu oraz jego podkatalogów.

Plik strategii ma wpływ na dostęp wyłącznie do serwera, na którym rezyduje. Na przykład plik strategii zlokalizowany pod adresem https://www.adobe.com:8080/crossdomain.xml dotyczy tylko wywołań ładowania danych wykonanych dla adresu www.adobe.com za pośrednictwem protokołu HTTPS przez port 8080.

Poniższy przykład ilustruje plik strategii URL oferujący dostęp do plików SWF pochodzących z adresu *.example.com, www.friendOfExample.com oraz 192.0.34.166:

<?xml version="1.0"?> 
<cross-domain-policy> 
    <allow-access-from domain="*.example.com" /> 
    <allow-access-from domain="www.friendOfExample.com" /> 
    <allow-access-from domain="192.0.34.166" /> 
</cross-domain-policy>

Określając adres IP, można nadać dostęp wyłącznie do plików SWF ładowanych z tego adresu IP z wykorzystaniem składni (na przykład http://65.57.83.12/flashmovie.swf). Dostęp nie jest przyznawany dla plików SWF korzystających ze składni domena-nazwa. Program Flash Player nie rozpoznaje adresów DNS.

Możliwe jest zatem przyznanie dostępu do dokumentów pochodzących z dowolnej domeny, zgodnie z poniższym przykładem:

<?xml version="1.0"?> 
<!-- http://www.foo.com/crossdomain.xml --> 
<cross-domain-policy> 
<allow-access-from domain="*" /> 
</cross-domain-policy>

Każdy znacznik <allow-access-from> ma również atrybut opcjonalny secure , który ma domyślnie wartość true . Jeśli plik strategii znajduje się na serwerze HTTPS, to w przypadku zamiaru zezwolenia na ładowanie przez pliki SWF na serwerze niekorzystającym z protokołu HTTPS danych z serwera HTTPS można ustawić ten atrybut na wartość false .

Ustawienie atrybutu secure na wartość false może obniżyć poziom bezpieczeństwa oferowany przez protokół HTTPS. W szczególności, ustawienie tego atrybutu na wartość false spowoduje wystawienie treści zabezpieczanej na ataki polegające na „podsłuchiwaniu” i „podszywaniu się”. Firma Adobe zdecydowanie odradza ustawianie atrybutu secure na wartość false .

Jeśli dane do załadowania znajdują się na serwerze HTTPS, lecz ładujący plik SWF znajduje się na serwerze HTTP, firma Adobe zaleca przeniesienie ładującego pliku SWF na serwer HTTPS. Pozwoli to objąć wszystkie kopie zabezpieczanych danych ochroną protokołu HTTPS. Jeśli jednak zostanie podjęta decyzja o konieczności pozostawienia ładujące pliku SWF na serwerze HTTP, należy wówczas dodać atrybut secure="false" do znacznika <allow-access-from> , zgodnie z informacją w poniższym kodzie:

<allow-access-from domain="www.example.com" secure="false" /> 

<cross-domain-policy> 
    <allow-http-request-headers-from domain="*" headers="SOAPAction"/> 
</cross-domain-policy>

Jeśli instrukcja allow-http-request-headers-from znajduje się w nadrzędnym pliku strategii, dotyczy ona wszystkich katalogów na hoście. W przeciwnym wypadku dotyczy ona wyłącznie katalogu pliku strategii zawierającego instrukcję oraz jego podkatalogów.

Ładowanie danych z serwera lub podłączanie do gniazda jest operacją asynchroniczną. Program Flash Player po prostu oczekuje, aż pobieranie pliku strategii zostanie zakończone, zanim rozpocznie operację główną. Wyodrębnianie danych pikseli z obrazów lub wyodrębnianie danych przykładowych z dźwięków jest operacją synchroniczną. Plik strategii musi zostać załadowany, aby możliwe było wyodrębnianie danych. Ładując multimedia, należy określić, że mają one poszukiwać pliku strategii:

• Korzystając z metody Loader.load() , należy ustawić właściwość checkPolicyFile parametru context , który jest obiektem LoaderContext.

• Osądzając obraz w polu tekstowym za pomocą znacznika <img> , należy ustawić atrybut checkPolicyFile znacznika <img> na wartość "true" , zgodnie z poniższym przykładem:

  <img checkPolicyFile = "true" src = "example.jpg">

• Korzystając z metody Sound.load() , należy ustawić właściwość checkPolicyFile parametru context , który jest obiektem SoundLoaderContext.

• Korzystając z klasy NetStream, należy ustawić właściwość checkPolicyFile obiektu NetStream.

Ustawienie dowolnego z tych parametrów powoduje, że program Flash Player najpierw poszukuje dowolnego pliku strategii już pobranego z tej domeny. Następnie szuka on pliku strategii w lokalizacji domyślnej na serwerze, sprawdzając zarówno w poszukiwaniu instrukcji <allow-access-from> jak i obecności instrukcji meta-policy. Ostatecznie analizuje on wszystkie oczekujące wywołania metody Security.loadPolicyFile() , sprawdzając, czy należą one do właściwego zakresu.