Điều này thực sự không liên quan đến plugin firefox hay bất kỳ plugin nào cả. crossdomain.xmllà một phần của đặc tả flash / flex. Đây là một phương pháp để cho phép / xác thực các hoạt động tên miền chéo cho flash và các sản phẩm Adobe khác, Sliverlight dường như cũng sử dụng / tuân theo cùng khung chính sách adobe.
Từ đặc tả tệp chính sách tên miền chéo của Adobe
Tệp chính sách tên miền chéo là một tài liệu XML cấp cho máy khách web, ví dụ như Adobe Flash Player, Adobe Reader, v.v., cho phép xử lý dữ liệu trên nhiều miền. Khi khách hàng lưu trữ nội dung từ một miền nguồn cụ thể và nội dung đó thực hiện các yêu cầu hướng đến một tên miền khác, miền từ xa sẽ cần lưu trữ tệp chính sách tên miền chéo cấp quyền truy cập vào miền nguồn, cho phép khách hàng tiếp tục với giao dịch. Các tệp chính sách cấp quyền truy cập đọc vào dữ liệu, cho phép khách hàng đưa các tiêu đề tùy chỉnh vào các yêu cầu tên miền chéo và cũng được sử dụng với các ổ cắm để cấp quyền cho các kết nối dựa trên ổ cắm.
Ví dụ về một crossdomain.xml hợp lệ
<?xml version="1.0" ?>
<cross-domain-policy>
<site-control permitted-cross-domain-policies="master-only"/>
<allow-access-from domain="*"/>
<allow-http-request-headers-from domain="*" headers="*"/>
</cross-domain-policy>
Vì vậy, có vẻ như một sản phẩm Adobe đang xin phép thực hiện thao tác tên miền chéo - tôi đã thấy điều này trong nhật ký của mình trước đây và coi đó là một bot tìm kiếm điểm yếu vì tôi không thể thấy lý do nào khác cho việc đó - Tôi sẽ bỏ qua nó nếu nó không gây hại rõ ràng.