Изменения документа G03.02. Политика безопасности контента
Редактировал(а) Ирина Сафонова 22.03.2024, 15:17
От версии 40.1
отредактировано Ирина Сафонова
на 30.10.2023, 17:11
на 30.10.2023, 17:11
Изменить комментарий:
К данной версии нет комментариев
К версии 36.1
отредактировано Ирина Сафонова
на 04.10.2023, 16:33
на 04.10.2023, 16:33
Изменить комментарий:
К данной версии нет комментариев
Сводка
-
Свойства страницы (2 изменено, 0 добавлено, 0 удалено)
Подробности
- Свойства страницы
-
- Родительский документ
-
... ... @@ -1,1 +1,1 @@ 1 - Big Data.Сервис Cloud BI.2\. Инструкция.02\. Руководство администратора.D\. Роли и права доступа.WebHome1 +Сервис Cloud BI.2\. Инструкция.02\. Руководство администратора.D\. Роли и права доступа.WebHome - Содержимое
-
... ... @@ -1,5 +1,7 @@ 1 - 1 +**Содержание** 2 2 3 +{{toc/}} 4 + 3 3 = Назначение политики безопасности контента = 4 4 5 5 ---- ... ... @@ -12,7 +12,7 @@ 12 12 13 13 == Переменные для настройки политики == 14 14 15 - Настройте политику безопасности контента при развертывании Cloud BI, чтобы предотвратить атаки.Cloud BI предоставляет две переменные в {{code language="none"}}config.py{{/code}} для развертывания:17 +Корректно настройте политику безопасности контента при развертывании Cloud BI, чтобы предотвратить атаки Cloud BI предоставляет две переменные в {{code language="none"}}config.py{{/code}} для развертывания: 16 16 17 17 * {{code language="none"}}TALISMAN_ENABLED{{/code}} по умолчанию имеет значение //False//. Установите для этого параметра значение //True.// 18 18 * {{code language="none"}}TALISMAN_CONFIG{{/code}} содержит фактическое определение политики. ... ... @@ -19,13 +19,13 @@ 19 19 20 20 == Проверка настроек политики == 21 21 22 -При работе в продуктивном режиме Cloud BI при запуске проверяет наличие настройки политики. Если настройка не найдена, то система выдает предупреждение о бугрозебезопасности. Для сред, в которых политики безопасности определены вне Cloud BI с помощью другого программного обеспечения, администраторыпри необходимостиотключают это предупреждение с помощью ключа {{code language="none"}}CONTENT_SECURITY_POLICY_WARNING{{/code}} в {{code language="none"}}config.py{{/code}}.24 +При работе в продуктивном режиме Cloud BI при запуске проверяет наличие настройки политики. Если настройка не найдена, то система выдает предупреждение, что есть угроза безопасности. Для сред, в которых политики безопасности определены вне Cloud BI с помощью другого программного обеспечения, администраторы могут отключить это предупреждение с помощью ключа {{code language="none"}}CONTENT_SECURITY_POLICY_WARNING{{/code}} в {{code language="none"}}config.py{{/code}}. 23 23 24 24 = Требования к политике = 25 25 26 26 ---- 27 27 28 -Для настройки укажите ключевые слова {{code language="none"}}'unsafe-eval'{{/code}} и {{code language="none"}}'unsafe-inline'{{/code}} .30 +Для настройки укажите ключевые слова {{code language="none"}}'unsafe-eval'{{/code}} и {{code language="none"}}'unsafe-inline'{{/code}}: 29 29 30 30 {{code language="none"}} 31 31 default-src 'self' 'unsafe-eval' 'unsafe-inline' ... ... @@ -37,7 +37,7 @@ 37 37 img-src 'self' data: 38 38 {{/code}} 39 39 40 -Диаграммы MapBox используют воркеры и подключаются к серверам MapBox .42 +Диаграммы MapBox используют воркеры и подключаются к серверам MapBox: 41 41 42 42 {{code language="none"}} 43 43 worker-src 'self' blob: