日韩无码专区无码一级三级片|91人人爱网站中日韩无码电影|厨房大战丰满熟妇|AV高清无码在线免费观看|另类AV日韩少妇熟女|中文日本大黄一级黄色片|色情在线视频免费|亚洲成人特黄a片|黄片wwwav色图欧美|欧亚乱色一区二区三区

本文和大家重點(diǎn)討論一下Flex安全沙箱的概念，F(xiàn)lex安全沙箱包括：遠(yuǎn)程沙箱與本地沙箱。其實(shí)這個(gè)沙箱模型類似與瀏覽器中的同源策略。在同一域內(nèi)的資源會(huì)被放到一個(gè)安全組下，這個(gè)安全組就被稱為Flex安全沙箱了。

Flex安全沙箱

Flex安全沙箱包括：遠(yuǎn)程沙箱與本地沙箱。其實(shí)這個(gè)沙箱模型類似與瀏覽器中的同源策略。在同一域內(nèi)的資源會(huì)被放到一個(gè)安全組下，這個(gè)安全組就被稱為Flex安全沙箱了。

在深入了解沙箱之前先得明確FlashPlayer的權(quán)限控制（我還是按照FlashCS3上的中文官方文檔的名詞來劃分吧）:

1、管理用戶控制：

這指系統(tǒng)的最高權(quán)限用戶，win下的Administrator，linux下的root等。有兩種類型的控制：

a)、mms.cfg文件：數(shù)據(jù)加載、隱私控制、FlashPlayer更新、舊版文件支持、本地文件安全性、全屏模式等。

b)、"全局FlashPlayer信任"目錄：當(dāng)某些SWF文件被指定到這個(gè)受信任的目錄下時(shí)，這些SWF文件會(huì)被分配到受信任的本地沙箱。它們可以與任何其它SWF文件進(jìn)行交互，也可以從任意位置（遠(yuǎn)程或本地）加載數(shù)據(jù)。該信任目錄的默認(rèn)路徑為：C:\windows\system32\Macromed\Flash\FlashPlayerTrust。

2、用戶控制：

相對于第1種，這里的用戶是指普通用戶。有這三種類型的控制：

a)、攝像頭與麥克風(fēng)設(shè)置：還記得ClickJacking的那個(gè)FlashDEMO么？

b)、共享對象存儲(chǔ)設(shè)置：就是那個(gè)SharedObject了。

c)、相對與"全局FlashPlayer信任"目錄，用戶權(quán)限這也有個(gè)"用戶FlashPlayer信任"目錄。默認(rèn)路徑：C:\DocumentsandSettings\JohnD\ApplicationData\Macromedia\FlashPlayer\#Security\FlashPlayerTrust。

3、Web站點(diǎn)控制（跨域策略文件）：

就是家喻戶曉的crossdomain.xml文件了，現(xiàn)在的安全策略是該文件只能存放在站點(diǎn)根目錄下了，文件格式如：

隨便看個(gè)例子：http://fanfou.com/crossdomain.xml。通過該文件的配置可以提供允許的域跨域訪問本域上內(nèi)容的權(quán)限。

4、作者（開發(fā)人員）控制：

開發(fā)者可以通過編碼（在AS腳本中）指定允許的安全控制權(quán)限，如：Security.allowDomain("www.xeye.us");

當(dāng)然都支持通配符*了。這個(gè)通配符真是個(gè)瘟神，程序員可得謹(jǐn)慎使用，以免添加不必要的安全風(fēng)險(xiǎn)。

好，F(xiàn)lashPlayer的權(quán)限控制明了之后，現(xiàn)在可以來看看Flex安全沙箱了。

1、遠(yuǎn)程沙箱：

這個(gè)遠(yuǎn)程沙箱控制著遠(yuǎn)程域上，瀏覽器環(huán)境中的安全策略，比如http://xeye.us/域中的Flash文件就無法單刀直入地與http://hi.baidu.com/ycosxhack域上的Flash文件交互。同一個(gè)域（嚴(yán)格域）下的所有文件屬于一個(gè)沙箱，沙箱內(nèi)的對象是可以互相返回，而沙箱之間的對象需要交互的話，得靠上面介紹的權(quán)限控制的“Web站點(diǎn)控制（跨域策略文件）”與“作者（開發(fā)人員）控制”進(jìn)行了。

2、本地沙箱：

再來看一下Flex安全沙箱中的本地沙箱，F(xiàn)lash與Flex文件可以在我們的桌面環(huán)境下運(yùn)行。如果沒有個(gè)很好的安全策略來限制這些功能不弱的AS腳本的話，那絕對是很危險(xiǎn)的事。

它有三種類型：

a)、只能與本地文件系統(tǒng)內(nèi)容交互的本地沙箱：顧名思義，就是該Flash文件在本地運(yùn)行時(shí)是不能與網(wǎng)絡(luò)上的對象進(jìn)行通信的，而只能與本地對象進(jìn)行交互。

b)、只能與遠(yuǎn)程內(nèi)容交互的本地沙箱：還是顧名思義，此時(shí)的Flash文件要與遠(yuǎn)程域?qū)ο蠼换r(shí)，需在遠(yuǎn)程域上通過策略文件或以Security.allowDomain編碼方式來設(shè)置訪問策略（同遠(yuǎn)程沙箱）。此時(shí)不能訪問本地文件。

c)、受信任的本地沙箱：完美了，上面介紹的權(quán)限控制中，管理用戶與普通用戶都有FlashPlayer信任目錄的控制權(quán)限，只要將我們的SWF文件放到受信任目錄內(nèi)運(yùn)行，那么這個(gè)Flash文件就可以與本地域和遠(yuǎn)程域通信了:)。

當(dāng)然以上這些沙箱類型，我們可以通過編碼來確定當(dāng)前運(yùn)行的Flash文件被分配到什么類型的沙箱中。還是通過Security類：Security.sandboxType，值：

Security.REMOTE（遠(yuǎn)程沙箱）

Security.LOCAL_WITH_FILE（只能與本地文件系統(tǒng)內(nèi)容交互的本地沙箱）

Security.LOCAL_WITH_NETWORK（只能與遠(yuǎn)程內(nèi)容交互的本地沙箱）

Security.LOCAL_TRUSTED（受信任的本地沙箱）

恩，F(xiàn)lash安全沙箱就是這些筆記了，寫到這還不得不提下Flash的一些其他安全問題。這些安全問題大多圍繞安全沙箱進(jìn)行。

在我們發(fā)布Flash時(shí)生成的HTML文件內(nèi)，