Ausgeschlossene Anhangsdateitypen angeben (Instanzsicherheitshärtung)

  • Freigeben Version: Xanadu
  • Aktualisiert 1. August 2024
  • 1 Minute Lesedauer

    • Wenn die Validierung der Ausschlussliste in Now Platformaktiviert ist, verwenden Sie die Eigenschaft glide.attachment.blacklisted.types, um eine durch Kommas getrennte Liste mit eingeschränkten hochladbaren Dateitypen zu erstellen. Das Hochladen der angegebenen Dateitypen ist eingeschränkt.

    Voraussetzungen

    Legen Sie diese Eigenschaft fest, bevor Sie die Eigenschaft glide.security.attachment_type.use_blacklist auf „wahr“ setzen. Weitere Informationen finden Sie unter Schwarze Liste für Anhänge aktivieren.

    Weitere Informationen

    Attribut Beschreibung
    Eigenschaftsname glide.attachment.blacklisted.types
    Konfigurationstyp Systemeigenschaften (/sys_properties_list.do)
    Konfigurieren Sie im Instanz-Sicherheitszentrum Ja
    Zweck Hochladen (Einfügen/Schreiben/Aktualisieren) von Anhängen mit fragwürdigen Dateitypen einschränken. Beispiel: text/html.
    Empfohlener Wert Einige definierte Dateitypen (z. B. text/html, text/csv).
    Funktionale Auswirkung (Niedrig) Keine Auswirkung auf die Funktionalität, es sei denn, es wird versucht, einen unter dieser Eigenschaft angegebenen Dateityp hochzuladen.
    Sicherheitsrisiko (Mittel) Ein böswilliger Anwender kann mit Malware infizierte Anhänge mit gängigen ausführbaren Dateitypen hochladen.
    Workaround In der Basissystemfunktionalität sind Eigenschaften verfügbar, die dasselbe Problem mit der Aufnahmeliste und nicht mit der Ausschlussliste beheben. Weitere Informationen finden Sie unter:

    Weitere Informationen zum Hinzufügen oder Erstellen von Systemeigenschaften finden Sie unter Add a system property.