Ondoorzichtige oorsprongen voor gegevens-URL's in Web Workers aanzetten
Download ADMXHiermee wordt bepaald of Web Workers die zijn gemaakt op basis van gegevens-URL's een unieke ondoorzichtige oorsprong krijgen toegewezen. Web Workers kunnen worden gemaakt met een gegevens-URL die het script van de worker bevat. Eerder namen deze workers de oorsprong over van de pagina die ze had gemaakt, waardoor ze toegang hadden tot dezelfde lokale opslag, cookies en andere aan de oorsprong gebonden gegevens. Chrome verandert het standaardgedrag in mijlpaal 149 om de beveiliging te verbeteren en af te stemmen op de HTML-specificatie. Workers die zijn gemaakt op basis van gegevens-URL's hebben nu een unieke, ondoorzichtige oorsprong. Zo worden ze geïsoleerd van de gegevens van de makerpagina. Als je dit beleid toepast of niet instelt, wordt het nieuwe standaardgedrag (beter beveiligd) gebruikt en hebben Web Workers die zijn gemaakt op basis van gegevens-URL's een unieke ondoorzichtige oorsprong. Als je dit beleid niet toepast, keert Chrome terug naar het oude gedrag en nemen Web Workers die zijn gemaakt op basis van gegevens-URL's de oorsprong van hun maker over. Zo kunnen beheerders compatibiliteitsproblemen tijdelijk oplossen als interne apps niet meer werken door de beveiligingswijziging. Dit beleid is tijdelijk en wordt verwijderd in mijlpaal 157.
Policy Details
- Policy Name
- DataUrlInWebWorkerOpaqueOriginEnabled
- Registry Key
- Software\Policies\Google\Chrome
- Value Name
- DataUrlInWebWorkerOpaqueOriginEnabled
- Supported On
- Microsoft Windows 7 of later
- Policy State Values
- Enabled: 1Disabled: 0