Re: [ASNativos] Acceso a datos de otro dominio

[Joseba Alonso]

Los swf se ejecutan en local. En la maquina del usuario. Lo que se trata de 
impedir es que viendo una pagina web con Flash, o sea, ejecutando un swf a 
trav�s del navegador (de forma inocente) esta se ponga a husmear en la red 
local del usuario, saltandose asi todas las medidas de los firewall. M�s que 
nada porque a Macromedia no le interesa que los archivos SWF se baneen de 
los entornos corporativos "seguros"

un saludo
Joseba Alonso
www.sidedev.net
www.5dms.com
----- Original Message ----- 
From: "Carlos Terradillos Guti�rrez" <[EMAIL PROTECTED]>
To: <[EMAIL PROTECTED]>
Sent: Monday, September 13, 2004 6:31 PM
Subject: Re: [ASNativos] Acceso a datos de otro dominio

Bueno, ... la leche en patinete!
O sea, que ni siquiera v�a hhtp es posible limitar el acceso.
De todos modos tengo que comprobarlo porque no me queda demasiado claro.
Saludos.
El 13/09/2004, a las 16:08, Diego Guebel escribi�:
Hola como va?
Hechale un vistazo a esto, seguramente te sirva:
http://www.kadazuro.com/blog/archives/000058.php
Saludos.
-----Mensaje original-----
De: [EMAIL PROTECTED] [mailto:[EMAIL PROTECTED] En 
nombre de Carlos Terradillos Guti�rrez
Enviado el: Lunes, 13 de Septiembre de 2004 10:06 a.m.
Para: ASNativos
Asunto: [ASNativos] Acceso a datos de otro dominio

Hola,
ten�a entendido que desde una aplicaci�n flash alojada en un dominio no se 
pod�a acceder a los datos  alojados en otro dominio:

Dominio A:
flash pide datos a una aplicaci�n PHP en...
Dominio B:
La aplicaci�n PHP recibe la consulta y pasa datos al flash.
Para solucionar este tema se hab�a habilitado el sistema del 
crossdomain.xml, que deb�a ponnerse en el directorio raiz del dominio
B:

<?xml version="1.0"?>
<cross-domain-policy>
    <allow-access-from domain="dominioInvitado" /> </cross-domain-policy>
Hasta aqu� correcto.
SIN EMBARGO, resulta que si en vez de utilizar el protocolo http para 
arrancar el flash utilizo el sistema de archivos local pu�s S� puedo 
acceder al dominio B y a la aplicaci�n que sea.

No veo la supuesta seguridad muy lograda �no?
----------------------------------
Lista ASNativos:[EMAIL PROTECTED]
http://www.5dms.com/listas
----------------------------------
----------------------------------
Lista ASNativos:[EMAIL PROTECTED]
http://www.5dms.com/listas
----------------------------------
----------------------------------
Lista ASNativos:[EMAIL PROTECTED]
http://www.5dms.com/listas
---------------------------------- 

----------------------------------
Lista ASNativos:[EMAIL PROTECTED]
http://www.5dms.com/listas
----------------------------------