[дядя Джо]

Глобал секьюрити работает так, что не позволяет флеш фильму:
1 получать доступ к компьютеру пользователя, кроме получения сведений общего характера;
2 сохранять данные на компьютере пользователя, кроме как в особых директориях и ограниченного объема;
3 обмениваться данными с другими фильмами, подгуженными из другого домена;(по умолчанию )
4 обмениваться данными со скриптами, расположенными на доменах отличными от того с которого был подгружет фильм ;(по умолчанию )
5 получать комманды JavaScript из HTML страницы, загруженной с другого домена;(по умолчанию )
6 обмениваться данными с фильмом полученным по протоколу HTTPS, если сам фильм получен по протоколу HTTP и наоборот
7 устанавливать соединение с доменом отличным от того, с которого был подгружен фильм, используя класс XMLsoket(по умолчанию )
8 устанавливать TCP соединение с портом номер которого меньше 1024(по умолчанию )
9 получать доступ к камере или микрофону без разрешения пользователя.

Сопоставление имен доменов происходит так из URL выделяется имя домена и сопоставляется с глобальным свойством _url , которое задается исходя из ссылки по которой был получен фильм. Следовательно URL должен быть задан исходя из того же имени домена, что было спользовано в ссылке.

Для ограничений по умолчанию есть способы для снятия ограничений доступа к содержимому фильма...