ጎግል አንዳንድ ፋይሎችን በኤችቲቲፒ በኩል ከኤችቲቲፒኤስ ድረ-ገጾች አገናኞች ማውረድ እንዲከለከል ሀሳብ አቅርቧል

ጎግል ማውረዱን የሚያመለክት ገጽ በ HTTPS ከተከፈተ የአሳሽ ገንቢዎች አደገኛ የሆኑ የፋይል አይነቶችን ማውረድ ማገድን እንዲያስተዋውቁ ሐሳብ አቅርቧል፣ ነገር ግን ማውረዱ የተጀመረው በኤችቲቲፒ ሳይመሰጠር ነው።

ችግሩ በማውረድ ጊዜ ምንም የደህንነት ምልክት የለም, ፋይሉ ከበስተጀርባ ብቻ ይወርዳል. በኤችቲቲፒ በኩል ከተከፈተው ገጽ እንዲህ አይነት ማውረድ ሲጀመር ተጠቃሚው በአድራሻ አሞሌው ላይ ጣቢያው ደህንነቱ ያልተጠበቀ መሆኑን አስቀድሞ ማስጠንቀቂያ ተሰጥቶታል። ነገር ግን ጣቢያው በኤችቲቲፒኤስ ከተከፈተ በአድራሻ አሞሌው ላይ ደህንነቱ የተጠበቀ ግንኙነት አመልካች አለ እና ተጠቃሚው ኤችቲቲፒን በመጠቀም የጀመረው ማውረዱ ደህንነቱ የተጠበቀ ነው የሚል የተሳሳተ ግንዛቤ ሊኖረው ይችላል ፣ ይዘቱ በተንኮል-አዘል ውጤት ሊተካ ይችላል። እንቅስቃሴ.

በተለይ አደገኛ ተብለው የሚታሰቡ እና ማልዌርን ለማሰራጨት በተለምዶ የሚታወቁትን exe፣ dmg፣ crx (Chrome extensions)፣ ዚፕ፣ gzip፣ rar፣ tar፣ bzip እና ሌሎች ታዋቂ የማህደር ቅርጸቶችን ያላቸውን ፋይሎች ለማገድ ታቅዷል። Chrome ለአንድሮይድ አጠራጣሪ የኤፒኬ ጥቅሎችን በአስተማማኝ አሰሳ በኩል ማውረድ ስለሚከለክል ጉግል የታቀደውን እገዳ ወደ Chrome የዴስክቶፕ ስሪት ብቻ ለመጨመር አቅዷል።

የሞዚላ ተወካዮች በቀረበው ሀሳብ ላይ ፍላጎት ነበራቸው እና ወደዚህ አቅጣጫ ለመንቀሳቀስ ዝግጁ መሆናቸውን ገልጸዋል ነገር ግን አሁን ባለው የማውረጃ ስርዓቶች ላይ ሊያስከትል የሚችለውን አሉታዊ ተፅእኖ የበለጠ ዝርዝር መረጃ ለመሰብሰብ ሀሳብ አቅርበዋል. ለምሳሌ፣ አንዳንድ ኩባንያዎች ደህንነቱ ያልተጠበቀ ውርዶችን ከአስተማማኝ ድረ-ገጾች ይለማመዳሉ፣ ነገር ግን የመደራደር ስጋት ፋይሎቹን በዲጂታል ፊርማ ይወገዳል።

ምንጭ: opennet.ru