Sinceramente no conozco las especificaciones de seguridad del JVM pero si
las del Flash Player. Y cuando Flash se ejecuta en local (no a trav�s de
http) *no* existen limitaciones en cuanto al acceso a recursos externos. Si
internamente todavia se ejecuta en la sandbox es algo que no podria asegurar
ya que no existe limitacion alguna, puedes cargar variables desde cualquier
dominio y acceder a los recursos de otras peliculas flash que tampoco se
esten ejecutando sobre http.

El componente COM y el plugin pueden tener en cuenta estas restricciones
pero el STA *nunca* impone ninguna.

Del security whitepaper:
http://www.macromedia.com/devnet/mx/flash/whitepapers/security.pdf

"In order to support local development and testing of Macromedia Flash
movies
by developers, movies accessed as local files (either on the end user's
local disk
or on LAN servers) have no sandbox limitations. This is consistent with the
added caution users should always take when running any type of file
locally."

un saludo

Joseba Alonso
www.sidedev.net
www.5dms.com
----- Original Message ----- 
From: <[EMAIL PROTECTED]>
To: <[EMAIL PROTECTED]>
Sent: Thursday, March 25, 2004 3:35 AM
Subject: Re: [ASNativos] Violacion del sandboxs


> > 1- Se considera que se esta ejecutando en un entorno protegido (sandbox)
una
> > pelicula flash que se obtiene mediante el protocolo http. Esto significa
que
> > hacer doble click sobre un swf, ver una pagina en local con un flash o
> > probarlo en el flash IDE no provoca que flash se ejecute en la sandbox.
>
> No Joseba, al igual que en Java, Flash siempre se ejecutara dentro de una
> SandBox este donde este, solo que Flash es mas "incrustable" en
aplicaciones
> que Java.
> El mismo Flash Player es el equivalente a la "Maquina Virtual de Java" y
este
> puede ser reemplazado por el control ActiveX que carga Internet Explorer
al
> desplegar cosas de Flash o el plugin de Firefox.
>
> --
> Freddie� Cristalab
> Macromedia Certified Professional
> http://www.cristalab.com/        || Un comic hecho para ti :D
>
> <!-------------------------------
> Lista ASNativos:
> subscripciones/desubscripciones
> http://www.sidedev.net/asnativos
> Archivos:
> sin busqueda (+actualizado):
> http://www.sidedev.net/archive
> con busqueda (-actualizado)
> http://www.mail-archive.com/[EMAIL PROTECTED]/
> -------------------------------->


<!-------------------------------
Lista ASNativos:
subscripciones/desubscripciones
http://www.sidedev.net/asnativos
Archivos:
sin busqueda (+actualizado):
http://www.sidedev.net/archive
con busqueda (-actualizado)
http://www.mail-archive.com/[EMAIL PROTECTED]/
-------------------------------->

Responder a