desktop/gnashthumbnailrc.in

   1 ###########################################################
   2 #
   3 # This file will be used as a config file by the gnash thumbnailer
   4 #
   5 # Focus here is on security concerns: we'll forbid load of any
   6 # external resource, writing shared objects and using shared memory.
   7 #
   8 ###########################################################
   9
  10 # SECURITY: don't load anything !
  11 # TODO: gui/Player still adds the input file dir to sandboxes,
  12 # we should forbid that too !
  13 set localSandboxPath /dev/null
  14 set whitelist /dev/null
  15
  16 # SECURITY: don't write SharedObjects
  17 set SOLReadOnly true
  18
  19 # SECURITY: disable local connection
  20 set LocalConnection off
  21
  22 # SECURITY: disable extensions
  23 set enableExtensions off