Video: Ошол эле баштапкы саясаттын мисалы кандай?
2024 Автор: Lynn Donovan | [email protected]. Акыркы өзгөртүү: 2023-12-15 23:50
Качан Ошол эле - Origin Policy Колдонулган
JavaScript коду жана Document Object Model (DOM), үчүн мисал , барак анын iframe мазмунуна кире албайт ошол эле келип чыгышы . Cookies, үчүн мисал , белгилүү бир сайт үчүн сеанс кукиңиз башкасы бар баракка жөнөтүлбөйт келип чыгышы.
Андан тышкары, бир эле келип чыгуу саясаты эмнени билдирет?
Эсептөөдө, бирдей - келип чыгуу саясаты (кээде SOP катары кыскартылган) желе тиркемесинин коопсуздук моделиндеги маанилүү түшүнүк. Бул саясат бир беттеги зыяндуу скрипттин башка веб-баракчадагы купуя маалыматтарга ошол барактын Документ Объектинин Модели аркылуу кирүүсүнө жол бербейт.
Андан тышкары, селендеги ошол эле келип чыгуу саясаты кандай? Ошол эле Origin саясаты JavaScript кодун а элементтерине кирүүгө тыюу салат домен ал ишке киргизилген жерден башкача. Мисалы, www.google.com сайтындагы HTML коду JavaScript программасын testScript колдонот. js. The ошол эле келип чыгуу саясаты testScript гана уруксат берет.
Жогорудагыдан тышкары, ошол эле келип чыгышы эмнени билдирет?
The бирдей - келип чыгышы саясат болуп саналат документтин же скрипттин биринен кантип жүктөлүшүн чектеген маанилүү коопсуздук механизми келип чыгышы мүмкүн башка ресурс менен өз ара аракеттенүү келип чыгышы . Бул мүмкүн болгон чабуул векторлорун азайтып, потенциалдуу зыяндуу документтерди изоляциялоого жардам берет.
Ошол эле келип чыгышы XSS тоскоол болобу?
Ошол эле - келип чыгышы башка домендерге түздөн-түз скрипттерди киргизе албайсыз же DOMды өзгөртө албайсыз дегенди билдирет. XSS башталышы үчүн алсыздык. SOP, адатта, мүмкүн эмес алдын алуу же XSS же CSRF. Javascriptти башка веб-сайттан жүктөө SOP тарабынан четке кагылбайт, анткени бул интернетти бузуп салат.
Сунушталууда:
Эсептөө инновациясынын мисалы кандай?
Эсептөө инновацияларынын кээ бир мисалдарына төмөнкүлөр кирет: физикалык эсептөө инновациялары, мисалы, өзүн-өзү башкаруучу машина; физикалык эмес эсептөөчү программалык камсыздоо, мисалы, колдонмолор; жана электрондук соода сыяктуу физикалык эмес эсептөө түшүнүктөрү
Ошол эле түпнуска саясаты JavaScript деген эмне?
JavaScript бирдей келип чыгыш саясаты. Маанилүү түшүнүк - скрипт скрипт камтыган баракча менен бирдей келип чыккан мазмун жана касиеттер менен өз ара аракеттене алат. Саясат кодду скрипттин келип чыгышына жараша чектебейт, бирок мазмундун келип чыгышы үчүн гана
Почта ошол эле күнү почта белгисине коюлабы?
Ооба, белгиленген жыйноо убактысына чейин каалаган ички же тышкы тамчыга жайгаштырылган почта ошол эле күнү почта белгисине коюлат. Ал түшүрүлгөн жерге же почта индексине сөзсүз түрдө почта белгиси коюлбайт, анткени эффективдүү болушу үчүн ал топтолуп, жакынкы иштетүү жана бөлүштүрүү борборуна жөнөтүлөт
Эмне үчүн Cookie Plus энбелгисин коргоо үчүн ошол эле келип чыгуу саясаты маанилүү?
Бир эле келип чыккан саясат чабуулчуга максаттуу доменде кукилерди окуудан же орнотуудан сактайт, андыктан алар жарактуу энбелгисин өздөрүнүн даярдалган формасына кое алышпайт. Бул техниканын Синхронизатор үлгүсүнөн артыкчылыгы токенди серверде сактоонун кереги жок
Аймакка негизделген саясаттын брандмауэрин колдонуунун жалпы эрежелери кандай?
Аймакка негизделген саясаттын брандмауэрин колдонуу эрежелери: Аймак ага интерфейс ыйгарылганга чейин конфигурацияланышы керек жана интерфейс бир гана зонага дайындалышы мүмкүн. Аймактын ичиндеги интерфейске бардык трафикке уруксат берилет. Зоналардын ортосундагы бардык трафикке учурдагы саясаттар таасир этет