Безопасность файлов

Ограничения по MIME-типу в веб-/десктоп-приложении

В веб-/десктоп-приложении можно отправлять любые файлы, кроме тех, у которых запрещённый MIME-тип. К запрещённым файлам могут относиться некоторые исполняемые файлы, установочные файлы и сценарии.

Ограничения работают по расширениям файлов?

Нет, ограничения работают по содержимому. Например, большинство исполняемых файлов с расширениями exe, deb и т.д. имеют разрешённые MIME-типы.

Что будет, если содержимое файла не определено?

Если приложение не может определить MIME-тип файла, файл не отправится. В этом случае обратитесь в поддержку eXpress.

Какие MIME-типы запрещены по умолчанию?

• application/vnd.microsoft.portable-executable
• application/x-msdos-program
• application/x-ms-dos-executable
• application/x-executable
• application/x-msi
• application/x-debian-package
• application/vnd.debian.binary-package
• application/x-redhat-package-manager
• application/x-apple-diskimage
• application/mac-binhex40
• application/javascript
• application/x-javascript
• application/x-oz-application
• application/x-sh
• application/x-shellscript
• application/x-shockwave-flash
• application/x-java-archive
• application/java-archive
• application/x-xpinstall
• text/iuls

Можно ли расширить список запрещённых MIME-типов?

Администратор организации может дополнительно запретить другие MIME-типы. Чтобы получить консультацию, обратитесь в поддержку своей организации или в поддержку eXpress.

Блокировка опасного содержимого при просмотре PDF

С версии 3.59 веб- и десктоп-приложение не открывают для просмотра PDF, в котором есть JavaScript. Вместо документа приложение показывает ошибку «Файл заблокирован из соображений безопасности».

Блокировку вызывает любой скрипт в файле: в ссылке, в поле формы или в самом документе. Например, ссылка с адресом javascript: или поле даты, которое форматирует значение скриптом. Обычные ссылки на сайты и переходы по страницам документа блокировку не вызывают.

Приложение проверяет и текст комментариев и полей формы: файл блокируется, если в нём есть document., window., innerHTML или parent..

В PDF, который открылся, не работают ссылки, переходы по документу, заполнение и отправка форм, аннотации.

Как открыть заблокированный PDF?

Скачайте файл и откройте его в программе для просмотра PDF на компьютере. Открывайте файл, только если доверяете отправителю: на компьютере скрипт из файла может сработать.

Как пересохранить PDF, чтобы он открывался в eXpress?

Автор файла убирает из документа скрипты и сохраняет PDF заново. Что убирать, зависит от программы, в которой сделан PDF:

Программа	Что переносит в PDF
Microsoft Word, Excel, PowerPoint, МойОфис, Р7-Офис	Ссылки. Ссылка со скриптом попадает в документ, например, вместе с таблицей, скопированной с веб-страницы.
LibreOffice, Apache OpenOffice	Ссылки, поля формы со скриптами и комментарии.
Редакторы PDF: Adobe Acrobat, ABBYY FineReader PDF, Foxit PDF Editor	Всё, что есть в исходном PDF: скрипты, формы, комментарии.

Ссылки, поля формы и комментарии удалите в программе, в которой создан документ, и сохраните PDF заново. Если блокировку вызывает текст комментария или поля формы, удалите комментарий или исправьте текст.

Если исходного документа нет, скрипты и комментарии из готового PDF удаляют Adobe Acrobat Pro, ABBYY FineReader PDF и Foxit PDF Editor.

Ограничения ролевой модели для файлов

Веб и десктоп — «Ограничения на работу с файлами», база знаний, откроется в новой вкладкеAndroid — «Ограничения на работу с файлами», база знаний, откроется в новой вкладкеiOS — «Ограничения на работу с файлами», база знаний, откроется в новой вкладке

Если на корпоративном сервере включена и настроена ролевая модель, вы можете увидеть предупреждения о запретах, например «В этом чате есть ограничения на отправку». Это означает, что в чате или канале установлены ограничения на отправку, скачивание или пересылку вложений:

• по размеру файла, например: «В чат запрещена пересылка видео более 300 МБ», «В чате есть ограничения на отправку документов более 20 МБ»;
• по типу файла, например: «Просмотр документов ограничен», «Скачивание изображений ограничено»;
• по расширению файла, например: «Запрещена отправка docx», «В этом чате есть ограничения на отправку изображений в данном формате»;
• по типу пользователей или конкретным пользователям в чате, например: «В чат с пользователем ... запрещена пересылка изображений»;
• по типу действия — может быть запрещено поделиться, просмотреть, скачать или переслать файл, например: «Из этого чата запрещено пересылать видео», «В этом чате есть ограничения на просмотр вложений».

Что будет, если моё вложение запрещено?

Запрещённое вложение может быть помечено значком ошибки или предупреждением. Такое вложение можно только удалить. Вложения, созданные внутри приложения, например фото, можно ещё скачать на устройство.

Почему переименованный файл всё равно нельзя отправить?

Приложение определяет тип файла по содержимому, расширение в имени на тип не влияет. Поэтому переименование не снимает запрет: документ, переименованный в изображение, останется документом и попадёт под то же ограничение.

Можно ли заранее узнать о существующих ограничениях?

Чтобы узнать об ограничении подробнее, щёлкните или нажмите надпись Узнать больше или кнопку с информацией во всплывающем предупреждении.

Все ограничения ролевой модели для файлов и то, как они действуют в чатах и Smart Apps, описаны в разделе «Правила ролевой модели».

Контурные ограничения на отправку файлов

Настройка контура доступа к данным — база знаний, откроется в новой вкладке

Администратор сервера вашей организации может разрешить обмен файлами и просмотр демонстрации экрана только пользователям контура — внутренней корпоративной системы передачи данных (КСПД). Файлы он ограничивает в «File Service» > Контур, демонстрацию экрана — настройкой Разрешить демонстрацию экрана наружу из закрытого контура в разделе VoEx. Если контурный доступ включён, пользователи из внешней сети при попытке просмотреть файл могут получить ошибку «Доступно только из сети компании». Пользователи внутри контура не откроют файлы от пользователей вне контура: они получат ошибку «У вас нет доступа к данному файлу». Чтобы проверить или настроить эти ограничения, обратитесь в поддержку своей организации или в поддержку eXpress.

Интеграция антивируса и DLP-системы

Настройка последовательности проверок и интеграций — база знаний, откроется в новой вкладке

Администратор корпоративного сервера может включить проверку отправляемых файлов антивирусом и интеграцию с DLP-системой. Файл, не прошедший проверку, не отправится. Антивирусную проверку и DLP администратор настраивает в отдельной консоли интеграции сервера с антивирусом и DLP-системой. Подробности — в руководстве администратора в разделе «Документы по продукту».

Водяной знак

Настройка водяного знака — база знаний, откроется в новой вкладке

С версии сервера 3.69 и мобильных приложений iOS/Android 3.70 администратор сервера вашей организации может включить водяной знак на изображениях и видео. Он включает знак в разделе File Service. Знак накладывается, когда их сохраняют или пересылают с мобильных устройств. В нём есть данные о пользователе, времени и устройстве: по ним можно найти источник утечки файла.