Защитная диагностика Electron: popup gate для sandboxed iframe OpenURL по GHSA-9F4C-93C8-JC8G: применимость, изолированный тест, измеримый verdict, критерий остановки и пакет данных для владельца системы.
Короткий ответ и применимость — Electron: popup gate для sandboxed iframe OpenURL
Проверяемая задача: проверить, что OpenURL path соблюдает allow-popups для sandboxed iframe. Сначала подтвердите фактически загруженный компонент Electron, его runtime digest, затронутый entry point и границу версий «electron >= 42.0.0-alpha.1, fixed 42.0.1; electron >= 40.0.0-alpha.1, fixed 41.10.3; electron >= 0, fixed 39.8.10». Только после inventory выполняется ограниченный regression: Смоделировать navigation policy для top frame и sandboxed child с/без allow-popups; window creation заменить recorder Пользовательская боль конкретна: sandboxed iframe без allow-popups может открыть новое окно через альтернативный navigation path. Результат оформляется как таблица frame sandbox flags / navigation path / policy reason / window-create calls. GHSA GHSA-9F4C-93C8-JC8G — ориентир для проверки, но не доказательство состояния вашей установки, инцидента или эксплуатации.
Граница данных и решения — Electron: popup gate для sandboxed iframe OpenURL
Разложите этот путь на источник данных, нормализованное представление, policy verdict и side effect. Специальная инварианта: Любой путь к созданию окна использует один effective sandbox capability set исходного frame. Для каждого перехода укажите владельца решения, ожидаемое состояние и запрещённый результат. NOT_APPLICABLE возможен только при доказанном отсутствии Electron или соответствующей функции. Неизвестная версия, digest либо конфигурация означает UNKNOWN, а не безопасность; номер исправленного релиза не заменяет runtime readback.
Изолированный стенд — Electron: popup gate для sandboxed iframe OpenURL
Используйте disposable temp directory, in-memory repository, detached DOM или pure adapter — по типу компонента, но не production. Протокол: Смоделировать navigation policy для top frame и sandboxed child с/без allow-popups; window creation заменить recorder Сеть, shell, database, filesystem, browser, message broker, выдача сессии и другие side effects заменяются spies, recorders или счётчиками. Применяйте короткие synthetic labels; реальные токены, IP, аккаунты, конфиги, логи и пользовательские данные запрещены. Перед control сохраните baseline hash и нулевые counters.
Control и один boundary-case — Electron: popup gate для sandboxed iframe OpenURL
Benign control доказывает достижимость нужной ветки. Boundary-case меняет ровно один структурный признак и обязан остановиться до состояния «sandboxed iframe без allow-popups может открыть новое окно через альтернативный navigation path». Сохраните таблица frame sandbox flags / navigation path / policy reason / window-create calls, reason code, monotonic duration и cleanup state. Проверяемое правило: Любой путь к созданию окна использует один effective sandbox capability set исходного frame. Не увеличивайте размер, глубину или число повторов после первого нарушения; материал не требует эксплуатационного payload, внешней цели или реального секрета.
Как вынести PASS, FAIL и UNKNOWN — Electron: popup gate для sandboxed iframe OpenURL
PASS требует подтверждённых component digest и entry point, успешного control, соблюдения инварианты «Любой путь к созданию окна использует один effective sandbox capability set исходного frame», остановки boundary до side effect и доказанного cleanup. FAIL — тот же provenance и наблюдаемый запрещённый call, counter либо state transition. UNKNOWN — нет digest, конфигурации, точки наблюдения, control или восстановления. NOT_APPLICABLE — компонент или функция доказанно отсутствуют. Для воспроизводимости приложите таблица frame sandbox flags / navigation path / policy reason / window-create calls; субъективного «выглядит нормально» недостаточно.
Красная линия и восстановление — Electron: popup gate для sandboxed iframe OpenURL
Немедленно остановитесь, если frame без capability породил window-create call или разные paths дали разные verdict. Не повторяйте проверку с более сильным вводом. Верните disposable state к исходному hash, освободите объекты и выполните один benign control. Любой неожиданный ненулевой counter сети, процессов, файлов, записей, маршрутов, браузерной навигации или сессий блокирует PASS и фиксируется отдельно от parser/policy результата. Production, реальные учётные записи и чужие данные в тест не входят.
Почему это самостоятельный intent — Electron: popup gate для sandboxed iframe OpenURL
Сводит альтернативные navigation paths к одному capability decision перед созданием окна. Отдельный browser-window capability intent, не origin check, contextBridge или custom protocol. Поэтому механическая замена бренда, ОС или устройства не создаёт ещё один URL. Самостоятельная практическая ценность выражена deliverable «таблица frame sandbox flags / navigation path / policy reason / window-create calls» и инвариантой «Любой путь к созданию окна использует один effective sandbox capability set исходного frame». Если опубликованная страница уже покрывает тот же вопрос, пользовательскую боль и дерево решения, правильное действие — update/merge по отдельному контракту, а не соседняя страница.
Минимальный пакет для владельца — Electron: popup gate для sandboxed iframe OpenURL
Передайте владельцу GHSA GHSA-9F4C-93C8-JC8G, runtime digest, границу «electron >= 42.0.0-alpha.1, fixed 42.0.1; electron >= 40.0.0-alpha.1, fixed 41.10.3; electron >= 0, fixed 39.8.10», entry point, sanitized config, control/boundary rows, counters, verdict, stop reason и cleanup proof. Advisory опубликована 2026-08-05, обновлена 2026-08-05; даты подтверждают свежесть проверенного источника, но не популярность запроса и не состояние конкретной системы. После remediation повторите тот же fixture и сравните state transition без изменения тестового масштаба.
Материал подготовлен редакцией VOne с помощью автоматизированного черновика; даты, версии, границы и ссылки сверены по GitHub Advisory Database и прямому upstream-материалу. Текст самостоятельный, не копирует источник и не содержит эксплуатационных шагов.
Источники и проверка
- GitHub Advisory Database — GHSA-9F4C-93C8-JC8G проверено 2026-09-02
- Первичный upstream материал — Electron проверено 2026-09-02
Информация актуальна на дату публикации. Правила сервисов, приложений и сетей могут меняться.