TechNote Flash Player

Changements de sécurité apportés à Flash Player 8

日本語 | 简体中文 | 繁體中文 | 한국어 | Deutsch | English | Español | Italiano

Avec Flash Player 8, Macromedia a élargi l'environnement de sécurité de Flash Player pour fournir des autorisations spéciales pour les fichiers chargés à partir du système de fichiers locaux ou de connexions au réseau local, tel que //serveur1. Dans certains cas, le contenu qui fonctionnait normalement dans Flash  Player 7 peut être interrompu par un message système invitant l'utilisateur à « faire confiance » au fichier. Jusqu'à ce que l'approbation soit fournie, le contenu peut ne pas fonctionner correctement lorsqu'il tente de communiquer avec le réseau ou avec un autre fichier (SWF, HTML, etc.) capable de communiquer avec le réseau. Dans ce cas, Flash Player informe l'utilisateur qu'il doit « approuver » le fichier dans la boîte de dialogue suivante :

Pour plus d'informations sur ce message, consultez Comment puis-je autoriser le contenu Flash local à communiquer avec Internet ? (TechNote 4c093f20).

Développeurs

Les auteurs/développeurs peuvent modifier leur contenu pour que les utilisateurs n'aient aucune action à entreprendre. Si votre contenu n'a pas accès aux fichiers locaux, il peut être modifié de manière à interagir uniquement avec le réseau. Cette opération est possible avec l'outil autonome fourni, appelé Programme de mise à jour du contenu local* ou à l'aide de Macromedia Flash 8 pour publier votre fichier SWF avec le paramètre autorisant le fichier local à accéder au réseau.

Si votre contenu doit accéder à la fois au système de fichiers locaux et au réseau, l'utilisateur doit indiquer qu'il fait confiance au fichier. Il peut le faire de manière interactive par l'intermédiaire du gestionnaire de paramètres ou en installant un fichier de confiance. Pour le contenu existant, l'approche la plus simple consiste probablement à indiquer que les utilisateurs doivent employer le gestionnaire de paramètres pour approuver le fichier (ou le répertoire). Dans le cas d'un nouveau contenu, l'auteur peut envisager d'installer un fichier de confiance lorsque le contenu est installé localement. Aucune mesure n'est alors nécessaire de la part de l'utilisateur. Pour une description complète de « l'approbation » d'un contenu ou de la Sécurité des fichiers locaux, consultez, Changements de sécurité apportés à Flash Player 8*

Remarque : L'installation du fichier de confiance requiert la possibilité d'exécuter un programme d'installation et/ou d'écrire dans un fichier du système de fichiers locaux, donc que l'utilisateur ait implicitement approuvé le programme d'installation.

Une description plus complète de ces modifications est disponible dans le document security architecture document for Flash Player 8* (PDF, 888k). Ce document détaille le modèle de sécurité Sandbox et les contrôles à la disposition des développeurs, des utilisateurs et des administrateurs pour configurer les autorisations de sécurité des fichiers SWF.

Des mises à jour de sécurité supplémentaires sont également disponibles sur le site de Macromedia Sécurité de Flash Player et confidentialité.

D'autres informations sur la sécurité locale de Flash Player 8 sont disponibles dans la documentation Flash à la rubrique Présentation de la sécurité.