कुछ नेटवर्क पर कोर नीति लागू की गई


1

मैं कुछ वेबसाइटों तक पहुँचने के लिए अपने काम के कंप्यूटर का उपयोग करते समय एक समस्या को नोटिस कर रहा हूं, मुख्य रूप से ओपन स्ट्रीट मैप्स या बिंग जैसे एम्बेडेड नक्शे वाले (Google मैप्स को प्रभावित करने वाला नहीं लगता है)। मेरे साथियों ने वही नोटिस किया। अक्सर बार, ये नक्शे बेसमैप को लोड नहीं करेंगे (लेकिन वे उस वेबसाइट से ओवरलेड डेटा लोड करते हैं जो उन्हें एम्बेडेड है), या यह गुलाबी टाइल दिखाएगा। मैंने देखा कि अनुरोध निम्न संदेश के साथ विफल होते हैं:

' http://a.tile.openstreetmap.org ' को CORS नीति द्वारा अवरोधित किया गया है: अनुरोधित संसाधन पर कोई 'Access-Control-Allow-Origin' शीर्षक मौजूद नहीं है। उत्पत्ति ' http://mncors2.dot.state.mn.us ' इसलिए पहुँच की अनुमति नहीं है।

क्रोम में, एक्सटेंशन Allow-Control-allow-Origin: * का उपयोग करके समस्या को ठीक करता है, जैसा कि वेबसाइट ने सक्षम किया है, तो HTTPS का उपयोग करता है।

मुद्दा क्रोम, फ़ायरफ़ॉक्स और एज के देर से संस्करणों में होता है। समस्या Internet Explorer में नहीं होती है।

इसके अलावा, यह केवल कार्य नेटवर्क का उपयोग करते समय होता है। जब मैं काम वाईफ़ाई पर अपने फोन पर यह कोशिश करता हूं, तो मुद्दा होता है, वाईफ़ाई बंद के साथ, नक्शे ठीक लोड करते हैं।

  • क्या यह कुछ ऐसा है जो हमारे काम का फ़ायरवॉल पैदा कर सकता है?

  • यदि हां, तो मुझे इसे ठीक करने के लिए अपने आईटी लोगों को क्या बताना होगा?

  • क्या सुरक्षा को प्रभावित किए बिना इसे ठीक किया जा सकता है?

हम यहां बहुत सारे मैपिंग साइटों का उपयोग करते हैं, कुछ जो हम भुगतान करते हैं, और यह कुछ लोगों के लिए एक गंभीर उत्पादकता मुद्दा है।

जवाबों:


3

क्या यह कुछ ऐसा है जो हमारे काम का फ़ायरवॉल पैदा कर सकता है?

हाँ, यह सभी HTTP हेडर के माध्यम से नहीं दे रहा है। इसमें संभवतः अनुमत हेडर का श्वेतसूची है और इसका विन्यास बहुत पुराना है। कोर अपेक्षाकृत नया है।

यदि हां, तो मुझे इसे ठीक करने के लिए अपने आईटी लोगों को क्या बताना होगा? क्या सुरक्षा को प्रभावित किए बिना इसे ठीक किया जा सकता है?

उन्हें अपने प्रॉक्सी कॉन्फ़िगरेशन (या अधिक सटीक: अनुमत HTTP हेडर की सूची) को अपडेट करने की आवश्यकता है। या बस उन हास्यास्पद सीमाओं को पूरी तरह से हटा दें। यह वैसे भी सुरक्षा को प्रभावित नहीं करता है।


धन्यवाद डैनियल बी! हमारे आईटी लोगों ने हेडर को व्हाइट किया और इसने समस्या को हल कर दिया। यदि संभव हो, तो क्या आप विस्तृत कर सकते हैं कि यह सुरक्षा मुद्दा क्यों नहीं है, या मुझे संदर्भ के लिए इंगित करें? सभी मुझे मिल सकता है सर्वर-साइड सामान, इस फ़िल्टर किए गए क्लाइंट-साइड का कोई उल्लेख नहीं है।
फिलिप्नागेल

HTTP हेडर के माध्यम से किसी भी दुर्भावनापूर्ण व्यवहार को ट्रिगर करना असंभव है। सबसे खराब यह हो सकता है कि या तो बड़े मूल्यों (कुकी हेडर उस संबंध में एक पसंदीदा है) या ट्रिगर कारनामे का उपयोग करके एक भद्दा प्रॉक्सी / फ़ायरवॉल है। लेकिन आप वास्तव में वैसे भी उत्तरार्द्ध को रोक नहीं सकते हैं, हमले की सतह में कमी इतनी छोटी है कि यह परेशानी के लायक नहीं है। कल्पना कीजिए कि अकेले इस मुद्दे पर कंपनी ने कितना पैसा खो दिया।
डैनियल बी
हमारी साइट का प्रयोग करके, आप स्वीकार करते हैं कि आपने हमारी Cookie Policy और निजता नीति को पढ़ और समझा लिया है।
Licensed under cc by-sa 3.0 with attribution required.