Określa, czy zezwalać witrynom internetowym na wykonywanie żądań do dowolnego punktu końcowego sieci w niezabezpieczony sposób. (przestarzałe)
- Identyfikator zasady
- InsecurePrivateNetworkRequestsAllowed
- Zakres
- Konfiguracja komputera, Konfiguracja użytkownika
- Obsługiwane w systemach
- Microsoft Edge w wersji 92–137, Windows 7 lub nowszy
- Źródło
- Microsoft Edge Policy Templates (wersja 155.0.4283.45)
- Kategoria
- Microsoft Edge › Ustawienia żądań sieci prywatnej
Opis
PRZESTARZAŁE: ta zasada jest przestarzała i nie działa w wersjach przeglądarki Microsoft Edge nowszych niż 137.
Określa, czy witryny internetowe mogą wykonywać żądania do punktów końcowych sieci o większym stopniu prywatności.
Gdy te zasady są włączone, wszystkie testy Private Network Access są wyłączone dla wszystkich źródeł. Może to umożliwić osobom atakującym wykonywanie ataków polegających na fałszowaniu żądań między witrynami (CSRF) na serwerach sieci prywatnej.
Gdy te zasady są wyłączone lub nie zostały skonfigurowane, domyślne zachowanie żądań kierowanych do punktów końcowych sieci o wyższym poziomie prywatności zależy od osobistych ustawień użytkownika dotyczących flag funkcji BlockInsecurePrivateNetworkRequests, PrivateNetworkAccessSendPreflights i PrivateNetworkAccessRespectPreflightResults. Te flagi mogą być kontrolowane przez eksperymentowanie lub ustawiane za pośrednictwem wiersza polecenia.
Te zasady dotyczą specyfikacji Private Network Access. Sprawdź stronę https://wicg.github.io/private-network-access/, aby uzyskać więcej szczegółów.
Punkt końcowy sieci jest bardziej prywatny niż inny, jeśli:
1) Jego adres IP to host lokalny, a drugiego punktu nie.
2) Jego adres IP jest prywatny, a drugiego punktu jest adresem publicznym.
W przyszłości, w zależności od ewolucji specyfikacji, te zasady mogą mieć zastosowanie do wszystkich żądań między źródłami kierowanych do prywatnych adresów IP lub hosta lokalnego.
Gdy ta zasada jest włączona, witryny internetowe mogą wykonywać żądania do dowolnego punktu końcowego sieci, co podlega innym testom między źródłami.
Te zasady są przestarzałe. Poprzednie globalne obejście zostało zastąpione modelem dostępu do sieci lokalnej opartym na uprawnieniach, który blokuje żądania między przestrzeniami, dopóki użytkownicy nie wyrażą jawnej zgody.
Rejestr
- InsecurePrivateNetworkRequestsAllowedREG_DWORD
- InsecurePrivateNetworkRequestsAllowedREG_DWORD