Увімкнути непрозорі джерела для URL-адрес даних в об’єктах Web Worker
Download ADMXВизначає, чи призначатиметься унікальне непрозоре джерело для об’єктів Web Worker, створених на основі URL-адрес даних. Об’єкти Web Worker можна створювати за допомогою URL-адреси даних, де міститься їх скрипт. Раніше ці об’єкти успадковували джерело сторінки, яка їх запустила, і могли отримувати доступ до того самого локального сховища, файлів cookie й інших даних, пов’язаних із джерелом. Щоб покращити безпеку й забезпечити відповідність специфікації HTML, у Chrome із версії 149 змінено режим роботи за умовчанням. Тепер об’єкти, створені з URL-адрес даних, матимуть унікальне непрозоре джерело. Це дає змогу ізолювати такі об’єкти від даних сторінки, де їх було створено. Якщо ввімкнути або не налаштувати це правило, використовуватиметься новий режим роботи за умовчанням (безпечніший), а об’єкти Web Worker, створені з URL-адрес даних, матимуть унікальне непрозоре джерело. Якщо вимкнути це правило, Chrome повернеться до застарілого режиму роботи, і об’єкти Web Worker, створені з URL-адрес даних, успадковуватимуть джерело сторінки, де їх було налаштовано. Завдяки цьому адміністратори зможуть тимчасово усунути проблеми із сумісністю, якщо через зміну параметрів безпеки внутрішні додатки не працюватимуть. Це правило тимчасове. Його буде вилучено у версії 157.
Policy Details
- Policy Name
- DataUrlInWebWorkerOpaqueOriginEnabled
- Registry Key
- Software\Policies\Google\Chrome
- Value Name
- DataUrlInWebWorkerOpaqueOriginEnabled
- Supported On
- Microsoft Windows 7 і новіших версій
- Policy State Values
- Enabled: 1Disabled: 0