Ativar origens opacas para URLs de dados em Web Workers

ID da política
DataUrlInWebWorkerOpaqueOriginEnabled
Escopo
Configuração do Computador, Configuração do Usuário
Compatível com
Microsoft Windows 7 ou versão posterior
Fonte
Google Chrome Policy Templates (versão 156.0.8078.80)
Categoria
Google › Google Chrome

Descrição

Controla se os Web Workers criados a partir de URLs de dados recebem uma origem opaca exclusiva.

Os Web Workers podem ser criados usando um URL de dados que contém o script do worker. Antes, esses workers herdavam a origem da página que os criou, permitindo que eles acessassem o mesmo armazenamento local, cookies e outros dados vinculados à origem. Para melhorar a segurança e manter a conformidade com a especificação HTML, o Chrome vai mudar o comportamento padrão no marco 149. Agora, os workers criados com URLs de dados terão uma origem única e opaca. Isso os isola dos dados da página do criador.

Se essa política for ativada ou deixada sem definição, o novo comportamento padrão (mais seguro) será usado, e os Web Workers criados com URLs de dados terão uma origem opaca exclusiva.

Se essa política for desativada, o Chrome vai reverter para o comportamento legado, e os Web Workers criados com URLs de dados vão herdar a origem do criador. Isso permite que os administradores resolvam temporariamente problemas de compatibilidade se os aplicativos internos forem interrompidos devido à mudança de segurança.

Essa política é temporária e será removida na etapa 157.

Registro

ComputadorHKEY_LOCAL_MACHINE
  • DataUrlInWebWorkerOpaqueOriginEnabledREG_DWORD
UsuárioHKEY_CURRENT_USER
  • DataUrlInWebWorkerOpaqueOriginEnabledREG_DWORD

Outras políticas na mesma categoria

Ver todas as políticas desta categoria (235)