Изменения документа G03.02. Политика безопасности контента

Сводка

• Свойства страницы (3 изменено, 0 добавлено, 0 удалено)

Подробности

Свойства страницы

Название

...	...	@@ -1,1 +1,1 @@
1		-Политика безопасности контента
	1	+C01. Политика безопасности

Родительский документ

...	...	@@ -1,1 +1,1 @@
1		-Big Data.Cloud BI_new.Администрирование.D\. Роли и права доступа.WebHome
	1	+Сервис Cloud BI.2\. Инструкция.02\. Руководство администратора.D\. Роли и права доступа.WebHome

Содержимое

...	...	@@ -1,46 +1,45 @@
1		-{{box cssClass="floatinginfobox" title="**Содержание**"}}
	1	+**Содержание**
	2	+
2	2	{{toc/}}
3		-{{/box}}
4	4
5		-(% data-xwiki-non-generated-content="java.util.List" %)
6		-(((
7		-= Что такое политика безопасности контента? =
	5	+= Назначение политики безопасности контента =
8	8
9	9	----
10	10
11		-**Политика безопасности контента** — дополнительный уровень безопасности, который обнаруживает и смягчает определенные типы атак, включая [[межсайтовые скриптинги>>https://wiki.dfcloud.ru/bin/view/Glossary/%D0%9C%D0%B5%D0%B6%D1%81%D0%B0%D0%B9%D1%82%D0%BE%D0%B2%D1%8B%D0%B9%20%D1%81%D0%BA%D1%80%D0%B8%D0%BF%D1%82%D0%B8%D0%BD%D0%B3]] (XSS) и атаки с внедрением данных.
12		-)))
	9	+== Возможности политики ==
13	13
14		-Политика безопасности позволяет администраторам серверов уменьшать или устранять векторы, по которым может происходить XSS. Указываются домены, которые браузер рассматривает как допустимые источники исполняемых скриптов. Браузер, совместимый с политикой, выполняет только сценарии, загруженные в исходные файлы и полученные из этих разрешенных доменов. Браузер игнорирует остальные сценарии, включая встроенные и HTML-атрибуты обработки событий.
	11	+**Политика безопасности контента** — это дополнительный уровень безопасности, который помогает обнаруживать и смягчать определенные типы атак, включая [[межсайтовые скриптинги>>https://wiki.dfcloud.ru/bin/view/Glossary/%D0%9C%D0%B5%D0%B6%D1%81%D0%B0%D0%B9%D1%82%D0%BE%D0%B2%D1%8B%D0%B9%20%D1%81%D0%BA%D1%80%D0%B8%D0%BF%D1%82%D0%B8%D0%BD%D0%B3]] (XSS) и атаки с внедрением данных.
15	15
	13	+Политика безопасности контента позволяет администраторам серверов уменьшить или устранить векторы, по которым может происходить XSS, указав домены, которые браузер должен рассматривать как допустимые источники исполняемых скриптов. В этом случае браузер, совместимый с политикой, будет выполнять только сценарии, загруженные в исходные файлы и полученные из этих разрешенных доменов, игнорируя все остальные сценарии (включая встроенные сценарии и HTML-атрибуты обработки событий).
	14	+
16	16	== Переменные для настройки политики ==
17	17
18		-Настройте политику безопасности контента при развертывании **Cloud BI**, чтобы предотвратить атаки. **Cloud BI** предоставляет две переменные в {{code language="none"}}config.py{{/code}} для развертывания:
	17	+Необходимо коррректно настроить политику безопасности контента при развертывании Cloud BI, чтобы предотвратить многие типы атак. Cloud BI предоставляет две переменные в {{code language="none"}}config.py{{/code}} для развертывания:
19	19
20		-* {{code language="none"}}TALISMAN_ENABLED{{/code}} по умолчанию имеет значение //False//. Установите для этого параметра значение //True.//
21		-* {{code language="none"}}TALISMAN_CONFIG{{/code}} содержит фактическое определение политики.
	19	+* {{code language="none"}}TALISMAN_ENABLED{{/code}} по умолчанию имеет значение //False//. Установите для этого параметра значение //True//
	20	+* {{code language="none"}}TALISMAN_CONFIG{{/code}} содержит фактическое определение политики
22	22
23	23	== Проверка настроек политики ==
24	24
25		-При работе в продуктивном режиме **Cloud BI** проверяет наличие настройки политики. Если настройка не найдена, то система выдает предупреждение об угрозе безопасности. Для сред, в которых политики безопасности определены вне **Cloud BI** с помощью другого программного обеспечения, администраторы при необходимости отключают это предупреждение с помощью ключа {{code language="none"}}CONTENT_SECURITY_POLICY_WARNING{{/code}} в файле {{code language="none"}}config.py{{/code}}.
	24	+При работе в продуктивном режиме Cloud BI при запуске проверяет наличие настройки политики. Если она не будет найдена, то система выдаст предупреждение, что есть угроза безопасности. Для сред, в которых политики безопасности определены вне Cloud BI с помощью другого программного обеспечения, администраторы могут отключить это предупреждение с помощью ключа {{code language="none"}}CONTENT_SECURITY_POLICY_WARNING{{/code}} в {{code language="none"}}config.py{{/code}}.
26	26
27	27	= Требования к политике =
28	28
29	29	----
30	30
31		-Для настройки укажите ключевые слова {{code language="none"}}'unsafe-eval'{{/code}} и {{code language="none"}}'unsafe-inline'{{/code}}.
	30	+* Укажите ключевые слова {{code language="none"}}'unsafe-eval'{{/code}} и {{code language="none"}}'unsafe-inline'{{/code}}:
32	32
33	33	{{code language="none"}}
34	34	default-src 'self' 'unsafe-eval' 'unsafe-inline'
35	35	{{/code}}
36	36
37		-Некоторые дашборды загружают изображения с использованием URI данных.
	36	+* Некоторые дашборды загружают изображения с использованием URI данных:
38	38
39	39	{{code language="none"}}
40	40	img-src 'self' data:
41	41	{{/code}}
42	42
43		-Диаграммы MapBox используют воркеры и подключаются к серверам MapBox.
	42	+* Диаграммы MapBox используют воркеры и должны подключаться к серверам MapBox:
44	44
45	45	{{code language="none"}}
46	46	worker-src 'self' blob:
...	...	@@ -51,7 +51,7 @@
51	51
52	52	----
53	53
54		-Пример {{code language="none"}}TALISMAN_CONFIG{{/code}} реализует требования к политике и использует {{code language="none"}}'self'{{/code}} для ограничения содержимого тем же источником, что и сервер **Cloud BI**. Пример запрещает устаревшие элементы HTML, устанавливая для {{code language="none"}}object-src{{/code}} значение {{code language="none"}}'none'{{/code}}.
	53	+Ниже пример {{code language="none"}}TALISMAN_CONFIG{{/code}}, который реализует вышеуказанные требования, использует {{code language="none"}}'self'{{/code}} для ограничения содержимого тем же источником, что и сервер Cloud BI. Также он запрещает устаревшие элементы HTML, устанавливая для {{code language="none"}}object-src{{/code}} значение {{code language="none"}}'none'{{/code}}.
55	55
56	56	{{code language="none"}}
57	57	TALISMAN_CONFIG = {
...	...	@@ -69,8 +69,14 @@
69	69
70	70	----
71	71
72		-Если возникли опасения насчет безопасности **Cloud BI** или обнаружили уязвимость или угрозу, свяжитесь с [[технической поддержкой **Cloud BI**>>https://wiki.dfcloud.ru/bin/view/Big%20Data/Cloud%20BI_new/10.%20%D0%A2%D0%B8%D0%BF%D1%8B%20%D0%B7%D0%B0%D0%BF%D1%80%D0%BE%D1%81%D0%BE%D0%B2%20%D0%B2%20%D1%82%D0%B5%D1%85%D0%BD%D0%B8%D1%87%D0%B5%D1%81%D0%BA%D1%83%D1%8E%20%D0%BF%D0%BE%D0%B4%D0%B4%D0%B5%D1%80%D0%B6%D0%BA%D1%83/]]. Укажите в письме для технической поддержки пример и способ воспроизведения проблемы. Техническая поддержка свяжется с вами после оценки и анализа результатов возникшей уязвимости.
	71	+Если у вас есть опасения относительно безопасности Cloud BI или вы обнаружите уязвимость или потенциальную угрозу, свяжитесь с технической поддержкой Cloud BI.
73	73
74		-**[[В начало>>doc:Big Data.Сервис Cloud BI.WebHome]] **🡱
75		-**[[К следующему разделу>>doc:Big Data.Сервис Cloud BI.2\. Инструкция.02\. Руководство администратора.D\. Роли и права доступа.Общее описание безопасности.WebHome]] **🡲
76		-**[[К предыдущему разделу>>doc:Big Data.Сервис Cloud BI.2\. Инструкция.02\. Руководство администратора.D\. Роли и права доступа.WebHome]] 🡰**
	73	+{{warning}}
	74	+Мы настоятельно рекомендуем в письме указать способ воспроизведения проблемы и показать пример.
	75	+{{/warning}}
	76	+
	77	+Техническая поддержка обязательно с вами свяжется после оценки и анализа результатов возникшей уязвимости.
	78	+
	79	+**[[В начало>>doc:Сервис Cloud BI.WebHome]] **🡱
	80	+**[[К следующему разделу>>doc:Сервис Cloud BI.2\. Инструкция.02\. Руководство администратора.D\. Роли и права доступа.Общее описание безопасности.WebHome]] **🡲
	81	+**[[К предыдущему разделу>>doc:]] 🡰**