Ativar origens opacas para URLs de dados em Web Workers
Download ADMXControla se os Web Workers criados a partir de URLs de dados recebem uma origem opaca exclusiva. Os Web Workers podem ser criados usando um URL de dados que contém o script do worker. Antes, esses workers herdavam a origem da página que os criou, permitindo que eles acessassem o mesmo armazenamento local, cookies e outros dados vinculados à origem. Para melhorar a segurança e manter a conformidade com a especificação HTML, o Chrome vai mudar o comportamento padrão no marco 149. Agora, os workers criados com URLs de dados terão uma origem única e opaca. Isso os isola dos dados da página do criador. Se essa política for ativada ou deixada sem definição, o novo comportamento padrão (mais seguro) será usado, e os Web Workers criados com URLs de dados terão uma origem opaca exclusiva. Se essa política for desativada, o Chrome vai reverter para o comportamento legado, e os Web Workers criados com URLs de dados vão herdar a origem do criador. Isso permite que os administradores resolvam temporariamente problemas de compatibilidade se os aplicativos internos forem interrompidos devido à mudança de segurança. Essa política é temporária e será removida na etapa 157.
Policy Details
- Policy Name
- DataUrlInWebWorkerOpaqueOriginEnabled
- Registry Key
- Software\Policies\Google\Chrome
- Value Name
- DataUrlInWebWorkerOpaqueOriginEnabled
- Supported On
- Microsoft Windows 7 ou versão posterior
- Policy State Values
- Enabled: 1Disabled: 0