İzin denetimleri

mms.cfg dosyası, yöneticilerin çeşitli yetenekleri etkinleştirmesine veya bu yeteneklere erişimi kısıtlamasına olanak sağlayan bir metin dosyasıdır. Flash Player başlatıldığında, bu dosyadan güvenlik ayarlarını okur ve işlevselliği sınırlamak için bu ayarları kullanır. mms.cfg dosyası, yöneticinin gizlilik denetimleri, yerel dosya güvenliği, soket bağlantıları, vb. gibi yetenekleri yönetmek için kullandığı ayarları içerir.

SWF dosyası, Capabilities.avHardwareDisable ve Capabilities.localFileReadDisable özelliklerini çağırarak devre dışı bırakılmış yeteneklerle ilgili bazı bilgilere erişebilir. Ancak, mms.cfg dosyasındaki ayarların çoğu, ActionScript'ten sorgulanamaz.

Bir bilgisayar için uygulamadan bağımsız güvenlik ve gizlilik ilkelerini zorlamak için, mms.cfg dosyasının yalnızca sistem yöneticileri tarafından değiştirilmesi gerekir. mms.cfg dosyası, uygulama yükleyicileri tarafından kullanılmak üzere tasarlanmamıştır. Yönetici ayrıcalıklarıyla çalışan bir yükleyici, mms.cfg dosyasının içeriklerini değiştirebilse de Adobe, bu tür bir kullanımın kullanıcı güvenini ihlal ettiğini düşünmekte ve yükleyici oluşturanları asla mms.cfg dosyasını değiştirmemeye teşvik etmektedir.

mms.cfg dosyası şu konumda saklanır:

• Windows: system \Macromed\Flash\mms.cfg

  (örneğin, C:\WINDOWS\system32\Macromed\Flash\mms.cfg)

• Mac: app support /Macromedia/mms.cfg

  örneğin, /Library/Application Support/Macromedia/mms.cfg)

mms.cfg dosyası hakkında daha fazla bilgi almak için, bkz. Flash Player Yönetim Kılavuzu, www.adobe.com/go/flash_player_admin_tr .

Yönetici kullanıcılar ve yükleyici uygulamalar belirtilen yerel SWF dosyalarını tüm kullanıcılar için güvenilen olarak kaydedebilir. Bu SWF dosyaları yerel güvenilen sanal alana atanır. Diğer SWF dosyalarıyla etkileşim kurabilir ve uzak ya da yerel olmak üzere herhangi bir yerden veri yükleyebilir. Dosyalar, şu konumda, Genel Flash Player Güven Onayı dizininde güvenilen olarak atanır:

• Windows: system \Macromed\Flash\FlashPlayerTrust

  (örneğin, C:\WINDOWS\system32\Macromed\Flash\FlashPlayerTrust)

• Mac: app support /Macromedia/FlashPlayerTrust

  (örneğin, /Library/Application Support/Macromedia/FlashPlayerTrust)

Flash Player Güven Onayı dizini, her biri satırlarda birer yol bulunacak şekilde güvenilen yolları listeleyen herhangi bir sayıda metin dosyası içerebilir. Yolların her biri tek bir SWF dosyası, HTML dosyası veya dizin olabilir. Yorum satırları # sembolüyle başlar. Örneğin, şu metni içeren bir Flash Player güven onayı konfigürasyon dosyası, belirtilen dizindeki ve tüm alt dizinlerdeki dosyaların hepsine güven onayı verir:

# Trust files in the following directories: 
C:\Documents and Settings\All Users\Documents\SampleApp

Güven onayı konfigürasyon dosyasında listelenen yolların her zaman yerel yollar veya SMB ağ yolları olması gerekir. Güven onayı konfigürasyon dosyasındaki tüm HTTP yolları yoksayılır; yalnızca yerel dosyalara güven onayı verilebilir.

Çakışmaları önlemek için, her güven onayı konfigürasyon dosyasına, yükleyici uygulamaya karşılık gelen bir dosya adı verin ve .cfg dosya uzantısını kullanın.

Yükleyici uygulama üzerinden yerel olarak çalışan bir SWF dosyası dağıtan geliştirici olarak siz de yükleyici uygulamanın, Genel Flash Player Güven Onayı dizinine bir konfigürasyon dosyası eklemesini sağlayarak, dağıttığınız dosyaya tam ayrıcalık verebilirsiniz. Yükleyici uygulamanın yönetimsel haklara sahip bir kullanıcı tarafından çalıştırılması gerekir. mms.cfg dosyasının aksine Genel Flash Player Güven Onayı dizini, güven onayı izinleri veren yükleyici uygulamalar için dahil edilmiştir. Hem yönetici kullanıcılar hem de yükleyici uygulamalar, Genel Flash Player Güven Onayı dizinini kullanarak güvenilen yerel uygulamalar atayabilir.

Ayrıca tek tek kullanıcılar için Flash Player Güven Onayı dizinleri de vardır (bkz. Kullanıcı denetimleri ).

Ayarlar UI'si, belirli bir etki alanının ayarlarının konfigüre edilmesine yönelik hızlı ve etkileşimli bir mekanizmadır. Ayarlar Yöneticisi, daha ayrıntılı bir arabirim sunar ve etki alanlarının çoğunun veya tümünün izinlerini etkileyen global değişiklikler yapılması yeteneğini sağlar. Ayrıca, SWF dosyası tarafından, güvenlik veya gizlilikle ilgili çalışma zamanı kararları gerektiren yeni bir izin istendiğinde, kullanıcıların bazı Flash Player ayarlarını yapabildiği iletişim kutuları görüntülenir.

Ayarlar Yöneticisi ve Ayarlar Kullanıcı Arabirimi, kamera ve mikrofon ayarları, paylaşılan nesne depolama alanı ayarları, eski içerikle ilgili ayarlar vb. gibi güvenlikle ilgili seçenekler sağlar. AIR uygulamalarında Ayarlar Yöneticisi de Ayarlar kullanıcı arabirimi (UI) de kullanılmaz.

Ayarlar Yöneticisi ile ilgili ayrıntılar için, bkz. www.adobe.com/go/settingsmanager_tr .

Kullanıcılar ve yükleyici uygulamalar belirtilen yerel SWF dosyalarını güvenilen olarak kaydedebilir. Bu SWF dosyaları yerel güvenilen sanal alana atanır. Diğer SWF dosyalarıyla etkileşim kurabilir ve uzak ya da yerel olmak üzere herhangi bir yerden veri yükleyebilir. Kullanıcı, aşağıdaki konumlarda (geçerli kullanıcıya özgü konumlar) paylaşılan nesne depolama alanıyla aynı dizinde bulunan Kullanıcı Flash Player Güven Onayı dizininde bir dosyayı güvenilen olarak atar:

• Windows: app data\Macromedia\Flash Player\#Security\FlashPlayerTrust

  (örneğin, Windows XP'de C:\Documents and Settings\CanD\Application Data\Macromedia\Flash Player\#Security\FlashPlayerTrust veya Windows Vista'da C:\Users\CanD\AppData\Roaming\Macromedia\Flash Player\#Security\FlashPlayerTrust)

  Windows'ta, Application Data klasörü varsayılan olarak gizlenmiştir. Gizli klasörleri ve dosyaları göstermek için Bilgisayarım'ı seçip Windows Gezgini'ni açın ve Araçlar > Klasör Seçenekleri ve Görünüm sekmesini seçin. Görünüm sekmesinin altında, Gizli dosya ve klasörleri göster radyo düğmesini seçin.

• Mac: app data/Macromedia/Flash Player/#Security/FlashPlayerTrust

  (örneğin, /Users/CanD/Library/Preferences/Macromedia/Flash Player/#Security/FlashPlayerTrust)

  Bu ayarlar bilgisayarda oturum açan diğer kullanıcıları değil, yalnızca geçerli kullanıcıyı etkiler. Yönetimsel hakları olmayan bir kullanıcı sistemde kendi bölümüne bir uygulama yüklerse, Kullanıcı Flash Player Güven Onayı dizini, yükleyicinin uygulamayı o kullanıcı için güvenilen olarak kaydetmesine olanak sağlar.

  Yükleyici uygulama yoluyla yerel olarak çalışan bir SWF dosyası dağıtan geliştirici olarak siz de yükleyici uygulamanın, Kullanıcı Flash Player Güven Onayı dizinine bir konfigürasyon dosyası eklemesini sağlayarak, dağıttığınız dosyaya tam ayrıcalık verebilirsiniz. Bu durumda bile bir kullanıcı eylemi (yükleme) tarafından başlatıldığı için Kullanıcı Flash Player Güven Onayı dizini dosyası bir kullanıcı denetimi olarak değerlendirilir.

  Yönetici kullanıcı veya yükleyiciler tarafından bir bilgisayarın tüm kullanıcıları için bir uygulamayı kaydetmek üzere kullanılan bir de Genel Flash Player Güven Onayı dizini vardır (bkz. Yönetimsel denetimler ).

Varsayılan olarak, Flash Player (ve AIR uygulama sanal alanında bulunmayan AIR içeriği) ilk olarak sunucunun kök dizininde crossdomain.xml adındaki bir URL ilke dosyasını ve bağlantı noktası 843'te bir soket ilke dosyasını arar. Bu konumlardan herhangi birinde bulunan dosya, ana ilke dosyası olarak adlandırılır. (Soket bağlantısı olması durumunda Flash Player, ana bağlantıyla aynı bağlantı noktasında bir soket ilke dosyasını da arar. Ancak bu bağlantı noktasında bulunan bir ilke dosyası ana ilke dosyası olarak değerlendirilmez.)

Ana ilke dosyası, erişim izinlerini belirtmenin yanı sıra, bir meta-ilke deyimi de içerebilir. Meta-ilke, hangi konumların ilke dosyalarını içerebildiğini belirtir. URL ilke dosyaları için varsayılan meta-ilke “yalnızca ana” olup bu, /crossdomain.xml dosyasının sunucuda izin verilen tek ilke dosyası olduğu anlamına gelir. Soket ilke dosyaları için varsayılan meta-ilke "tümü" olup bu, ana bilgisayardaki herhangi bir soketin bir soket ilke dosyası sunabileceği anlamına gelir.

SWF dosyası, Security.loadPolicyFile() yöntemini çağırarak farklı bir ilke dosya adını veya farklı bir dizin konumunu kontrol edebilir. Ancak ana ilke dosyası, hedef konumun ilke dosyaları sunabileceğini belirtmezse, söz konusu konumda bir ilke dosyası olsa da loadPolicyFile() öğesine yapılan çağrı herhangi bir etki yaratmaz. İlke dosyası gerektiren herhangi bir ağ işlemini denemeden önce loadPolicyFile() öğesini çağırın. Flash Player, ağ iletişimi isteklerini, karşılık gelen ilke dosyası girişimlerinin arkasında otomatik olarak kuyruğa alır. Bu nedenle, örneğin, bir ağ iletişimi işlemi başlatılmadan hemen önce Security.loadPolicyFile() öğesinin çağrılması kabul edilebilir.

Flash Player, ana ilke dosyasını kontrol ederken, sunucu yanıtı için üç saniye bekler. Herhangi bir yanıt alınmazsa, Flash Player bir ana ilke dosyasının bulunmadığını varsayar. Ancak, loadPolicyFile() öğesine yapılan çağrılar için varsayılan bir zaman aşımı değeri yoktur; Flash Player, çağrılmakta olan dosyanın varolduğunu varsayar ve bunu yüklemek için gereken süre boyunca bekler. Bu nedenle, bir ana ilke dosyasının yüklendiğinden emin olmak için, loadPolicyFile() öğesini kullanarak ana ilke dosyasını açıkça çağırın.

Yöntem Security.loadPolicyFile() olarak adlandırılsa da, ilke dosyası gerektiren bir ağ çağrısı yayınlanmadan önce ilke dosyası yüklenmez. loadPolicyFile() öğesine yapılan çağrılar, Flash Player uygulamasına gerektiğinde ilke dosyalarını nerede arayacağını bildirir.

Bir ilke dosyası isteği başlatıldığında veya tamamlandığında bildirim alamazsınız ve bunun için bir neden de yoktur. Flash Player, ilke denetimlerini eşzamansız olarak gerçekleştirir ve ilke dosyası kontrolleri başarıyla tamamlandıktan sonra otomatik olarak bağlantıların başlatılmasını bekler.

İlerleyen bölümlerde, yalnızca URL ilke dosyaları için geçerli olan bilgiler yer almaktadır. Soket ilke dosyaları hakkında daha fazla bilgi almak için, bkz. Soketlere bağlanma .

URL ilke dosyası yalnızca yüklenmiş olduğu dizin ve bu dizinin alt dizinleri için geçerli olur. Kök dizindeki bir ilke dosyası sunucunun tamamı için geçerli olur; rastgele bir alt dizinden yüklenen bir ilke dosyası ise yalnızca o dizin ve o dizinin alt dizinleri için geçerli olur.

İlke dosyası yalnızca bulunduğu belirli sunucuya erişimi etkiler. Örneğin, https://www.adobe.com:8080/crossdomain.xml konumunda bulunan bir ilke dosyası yalnızca bağlantı noktası 8080'de HTTPS üzerinden www.adobe.com adresine yapılan veri yükleme çağrıları için geçerlidir.

Aşağıdaki örnek, *.example.com, www.friendOfExample.com ve 192.0.34.166 konumlarındaki SWF dosyalarına erişilmesine izin veren bir URL ilke dosyasını gösterir:

<?xml version="1.0"?> 
<cross-domain-policy> 
    <allow-access-from domain="*.example.com" /> 
    <allow-access-from domain="www.friendOfExample.com" /> 
    <allow-access-from domain="192.0.34.166" /> 
</cross-domain-policy>

Bir IP adresi belirtirseniz, yalnızca o IP adresinden yüklenen ve IP sözdizimini kullanan SWF dosyalarına (örneğin, http://65.57.83.12/flashmovie.swf) erişim hakkı verilir. Etki alanı adı sözdizimini kullanan SWF dosyalarına erişim hakkı verilmez. Flash Player, DNS çözünürlüğü uygulamaz.

Aşağıdaki örnekte gösterildiği gibi, herhangi bir etki alanında bulunan belgelere erişilmesine izin verebilirsiniz:

<?xml version="1.0"?> 
<!-- http://www.foo.com/crossdomain.xml --> 
<cross-domain-policy> 
<allow-access-from domain="*" /> 
</cross-domain-policy>

Her <allow-access-from> etiketi aynı zamanda varsayılan olarak true değerine ayarlı olan isteğe bağlı secure niteliğine de sahiptir. İlke dosyanız bir HTTPS sunucusunda bulunuyorsa ve HTTPS olmayan bir sunucuda bulunan SWF dosyalarının, HTTPS sunucusundan veri yüklemesine izin vermek istiyorsanız, bu niteliği false değerine ayarlayabilirsiniz.

secure niteliğinin false değerine ayarlanması, HTTPS tarafından sağlanan güvenlikten taviz verilmesine neden olabilir. Özellikle, bu niteliğin false değerine ayarlanmasıyla güvenli içerik, gözetleme ve sahtekarlık amaçlı saldırılara açık duruma getirilir. Adobe, secure niteliğini kesinlikle false değerine ayarlamamanızı önerir.

Yüklenecek veriler HTTPS sunucusundaysa ancak verileri yükleyen SWF dosyası HTTP sunucusunda bulunuyorsa, Adobe, yükleyen SWF dosyasını bir HTTPS sunucusuna taşımanızı önerir. Bu işlem, güvenli verilerinizin tüm kopyalarını HTTPS koruması altında tutmanıza olanak sağlar. Ancak, yükleyen SWF dosyasını bir HTTP sunucusunda tutmanız gerektiğini düşünüyorsanız, aşağıdaki kodda gösterildiği gibi, secure="false" niteliğini <allow-access-from> etiketine ekleyin:

<allow-access-from domain="www.example.com" secure="false" /> 

<cross-domain-policy> 
    <allow-http-request-headers-from domain="*" headers="SOAPAction"/> 
</cross-domain-policy>

allow-http-request-headers-from deyimi ana ilke dosyasındaysa, ana bilgisayardaki tüm dizinler için geçerli olur. Aksi takdirde, yalnızca deyimi içeren ilke dosyasının dizini ve alt dizinleri için geçerli olur.

Bir sunucudan veri yüklenmesi veya bir sokete bağlanılması eşzamansız bir işlemdir. Flash Player, ana işlemi başlatmadan önce ilke dosyasının indirilmesinin bitmesini bekler. Ancak görüntülerden piksel verilerinin ayıklanması veya seslerden örnek verilerin ayıklanması eşzamanlı bir işlemdir. Verileri ayıklayabilmeniz için öncelikle ilke dosyasının yüklenmesi gerekir. Ortamı yüklediğinizde, ortamın bir ilke dosyasını denetleyeceğini belirtin:

• Loader.load() yöntemini kullanırken, LoaderContext nesnesi olan context parametresinin checkPolicyFile özelliğini ayarlayın.

• <img> etiketini kullanarak bir metin alanına görüntü gömerken, aşağıdaki gibi, <img> etiketinin checkPolicyFile niteliğini "true" değerine ayarlayın:

  <img checkPolicyFile = "true" src = "example.jpg">

• Sound.load() yöntemini kullanırken, SoundLoaderContext nesnesi olan context parametresinin checkPolicyFile özelliğini ayarlayın.

• NetStream sınıfını kullanırken, NetStream nesnesinin checkPolicyFile özelliğini ayarlayın.

Bu parametrelerden birini ayarladığınızda, Flash Player uygulaması ilk önce bu etki alanı için önceden indirdiği ilke dosyalarını kontrol eder. Daha sonra hem <allow-access-from> deyimlerini hem de meta-ilke olup olmadığını kontrol ederek sunucudaki varsayılan konumda ilke dosyasını arar. Son olarak, Security.loadPolicyFile() yöntemine yapılan bekleyen çağrıların kapsamda olup olmadığını görmek için bu çağrıları inceler.