Форум Flasher.ru
Ближайшие курсы в Школе RealTime
Список интенсивных курсов: [см.]  
  
Специальные предложения: [см.]  
  
 
Блоги Правила Справка Пользователи Календарь Сообщения за день
 

Вернуться   Форум Flasher.ru > Flash > ActionScript 1.0/2.0

Версия для печати  Отправить по электронной почте    « Предыдущая тема | Следующая тема »  
Опции темы Опции просмотра
 
Создать новую тему Закрытая тема
Старый 21.02.2006, 03:39
Дед Анвирыч вне форума Посмотреть профиль Отправить личное сообщение для Дед Анвирыч Найти все сообщения от Дед Анвирыч
  № 1  
Дед Анвирыч
[+] за варез

Регистрация: Mar 2001
Адрес: Россия, Нижний Новгород
Сообщений: 80
Отправить сообщение для Дед Анвирыч с помощью ICQ
По умолчанию Блокировка скрипта в подгружаемом мувике

Есть основной мувик. который подгружает несколько других. Эти несколько других - грузятся с других доменов. Т.к. их делают разныею люди - хочется заблокировать возможность выполнять в подгружаемых роликах некоторые действия
1) обращение к основному мувику (ну это решается system.security)
2) запрет getUrl
3) запрет операций с Shared object
ну и так далее. т.е. запрет всего, что не связано с графикой.

Думал-думал как это реализовать - ничего не придумал.
МОжет подскажут профи?


flash8, as2

Заранее благодарен

Старый 21.02.2006, 03:43
Antares вне форума Посмотреть профиль Найти все сообщения от Antares
  № 2  
Antares
Banned
 
Аватар для Antares

Регистрация: Dec 2003
Сообщений: 3,925
Эти две вещи не получится запретить даже при доступности механизма отражений. На уровне кода загруженное все равно будет оставаться черным ящиком.

Старый 21.02.2006, 03:48
Дед Анвирыч вне форума Посмотреть профиль Отправить личное сообщение для Дед Анвирыч Найти все сообщения от Дед Анвирыч
  № 3  
Дед Анвирыч
[+] за варез

Регистрация: Mar 2001
Адрес: Россия, Нижний Новгород
Сообщений: 80
Отправить сообщение для Дед Анвирыч с помощью ICQ
Ну а хотябы получить список всех мувиков, где используются подобные функции? Сделать что то вроде аудита - есть опасные операции - не загружать мувик вообще... Хотя скорее всего это бредовая идея...


Последний раз редактировалось Дед Анвирыч; 21.02.2006 в 03:55.
Старый 21.02.2006, 04:04
Antares вне форума Посмотреть профиль Найти все сообщения от Antares
  № 4  
Antares
Banned
 
Аватар для Antares

Регистрация: Dec 2003
Сообщений: 3,925
Имена используемых внутри функций ты не узнаешь.

Старый 21.02.2006, 04:04
Antares вне форума Посмотреть профиль Найти все сообщения от Antares
  № 5  
Antares
Banned
 
Аватар для Antares

Регистрация: Dec 2003
Сообщений: 3,925
Самый безумный вариант -- проверять байт-код загружаемого на сервере и в случае положительного исхода грузить. Но это трудоемко.

Старый 21.02.2006, 04:27
Дед Анвирыч вне форума Посмотреть профиль Отправить личное сообщение для Дед Анвирыч Найти все сообщения от Дед Анвирыч
  № 6  
Дед Анвирыч
[+] за варез

Регистрация: Mar 2001
Адрес: Россия, Нижний Новгород
Сообщений: 80
Отправить сообщение для Дед Анвирыч с помощью ICQ
А где можно почитать про методы разбора байткода?

Создать новую тему Закрытая тема Часовой пояс GMT +4, время: 23:33.
Быстрый переход
  « Предыдущая тема | Следующая тема »  

Ваши права в разделе
Вы не можете создавать новые темы
Вы не можете отвечать в темах
Вы не можете прикреплять вложения
Вы не можете редактировать свои сообщения

BB коды Вкл.
Смайлы Вкл.
[IMG] код Вкл.
HTML код Выкл.


 


Часовой пояс GMT +4, время: 23:33.


Copyright © 1999-2008 Flasher.ru. All rights reserved.
Работает на vBulletin®. Copyright ©2000 - 2026, Jelsoft Enterprises Ltd. Перевод: zCarot
Администрация сайта не несёт ответственности за любую предоставленную посетителями информацию. Подробнее см. Правила.