IT-Security Step-by-step

 
Нещодавно в останніх оновленнях з'явилася чудова функція OneDrive - вбудовування контенту в різні блоги. Вона називається </> Внедрение:



З зображеннями (pictures) все більш-менш нормально, тобто, при вбудовуванні в блог зображення відображається правильно і при спробі відкрити його в окремому вікні перегляду, то воно завантажується на комп'ютер користувача. Приклад:


Особливо зручний параметр "Включить теги HTML" для вбудовування зображення.

Також з'явилася можливість безпечно вбудовувати в блог і PDF-файли:



А ось із відео-файлами (mp4-files) все трохи не так. Теги вбудовування не дозволяють показувати відео у вікні кадру блогу та перенаправляють користувача на сторінку OneDrive. При цьому залишається доступною для неавторизованого користувача кнопка Сведения / Информация, натиснувши яку він зможе побачити реальне ім'я власника Теннанта (служби OneDrive).



Така ж проблема існує і з використанням файлів *.html



При натисканні на посилання всередині вбудованого кадру отримуємо доступ до відомостей про файл та його реального власника OneDrive:



Таким чином, відбувається порушення конфіденційності - розголошення імені реального власника OneDrive.
Ці дії не відповідають заявленим деклараціям у документі https://privacy.microsoft.com/ru-ru/privacystatement

Варіанти можливого вирішення цієї проблеми:
1. Сховати кнопку Сведения / Информация для відеофайлів та файлів HTML.
2. Дозволити показувати відео прямо у вікні сторінки блогу, на зразок того, як це дозволяє робити Youtube.
 
Пробуємо написати на підтримку Майкрософт за адресою:
→ https://support.microsoft.com/en-us/contactus/?ui=en-US&rs=en-US&ad=US&fromAR=1#!
та вибираємо Microsoft 365
 
Очікуємо коли це виправлять ☹️ 🤔 🙏
 

Как синхронизировать избранное браузера Microsoft Edge с OneDrive?

Например, с помощью символьной ссылки.
Символьные ссылки создаются командой:
( Read more... )