Habilitar orígenes opacos para URLs de datos en Web Workers
- Id. de directiva
- DataUrlInWebWorkerOpaqueOriginEnabled
- Ámbito
- Configuración del equipo, configuración de usuario
- Compatible con
- Microsoft Windows 7 o versiones posteriores
- Origen
- Google Chrome Policy Templates (versión 156.0.8078.80)
- Categoría
- Google › Google Chrome
Descripción
Controla si a los Web Workers creados a partir de URLs de datos se les asigna un origen opaco único.
Los Web Workers se pueden crear mediante una URL de datos que contenga la secuencia de comandos del worker. Anteriormente, estos workers heredaban el origen de la página que los había creado, lo que les permitía acceder al mismo almacenamiento local, a las cookies y a otros datos vinculados al origen. Para mejorar la seguridad y cumplir la especificación HTML, Chrome cambiará su comportamiento predeterminado en la versión 149 para que ahora los workers creados a partir de URLs de datos tengan un origen único y opaco. De esta forma, se aíslan de los datos de la página del creador.
Si se habilita esta política o no se define, se usará el nuevo comportamiento predeterminado (más seguro) y los Web Workers creados a partir de URLs de datos tendrán un origen opaco único.
Si se inhabilita esta política, Chrome volverá al comportamiento antiguo y los Web Workers creados a partir de URLs de datos heredarán el origen de su creador. Esto permite a los administradores resolver temporalmente problemas de compatibilidad si las aplicaciones internas dejan de funcionar debido al cambio de seguridad.
Esta política es temporal y se eliminará en la versión 157.
Registro
- DataUrlInWebWorkerOpaqueOriginEnabledREG_DWORD
- DataUrlInWebWorkerOpaqueOriginEnabledREG_DWORD