Ondoorzichtige oorsprongen voor gegevens-URL's in Web Workers aanzetten

Beleids-ID
DataUrlInWebWorkerOpaqueOriginEnabled
Bereik
Computerconfiguratie, Gebruikersconfiguratie
Ondersteund op
Microsoft Windows 7 of later
Bron
Google Chrome Policy Templates (versie 156.0.8078.80)
Categorie
Google › Google Chrome

Beschrijving

Hiermee wordt bepaald of Web Workers die zijn gemaakt op basis van gegevens-URL's een unieke ondoorzichtige oorsprong krijgen toegewezen.

Web Workers kunnen worden gemaakt met een gegevens-URL die het script van de worker bevat. Eerder namen deze workers de oorsprong over van de pagina die ze had gemaakt, waardoor ze toegang hadden tot dezelfde lokale opslag, cookies en andere aan de oorsprong gebonden gegevens. Chrome verandert het standaardgedrag in mijlpaal 149 om de beveiliging te verbeteren en af te stemmen op de HTML-specificatie. Workers die zijn gemaakt op basis van gegevens-URL's hebben nu een unieke, ondoorzichtige oorsprong. Zo worden ze geïsoleerd van de gegevens van de makerpagina.

Als je dit beleid toepast of niet instelt, wordt het nieuwe standaardgedrag (beter beveiligd) gebruikt en hebben Web Workers die zijn gemaakt op basis van gegevens-URL's een unieke ondoorzichtige oorsprong.

Als je dit beleid niet toepast, keert Chrome terug naar het oude gedrag en nemen Web Workers die zijn gemaakt op basis van gegevens-URL's de oorsprong van hun maker over. Zo kunnen beheerders compatibiliteitsproblemen tijdelijk oplossen als interne apps niet meer werken door de beveiligingswijziging.

Dit beleid is tijdelijk en wordt verwijderd in mijlpaal 157.

Register

ComputerHKEY_LOCAL_MACHINE
  • DataUrlInWebWorkerOpaqueOriginEnabledREG_DWORD
GebruikerHKEY_CURRENT_USER
  • DataUrlInWebWorkerOpaqueOriginEnabledREG_DWORD

Ander beleid in dezelfde categorie

Al het beleid in deze categorie weergeven (235)