Oktyabrın 70-də buraxılması planlaşdırılan Firefox 22, Ünvan çubuğunda HTTPS və HTTP protokollarının göstərilməsi üsulları. HTTP üzərindən açılan səhifələrdə etibarlı olmayan əlaqə simvolu olacaq və bu, sertifikatlarla bağlı problemlər zamanı HTTPS üçün də göstəriləcək. http üçün keçid “http://” protokolu göstərilmədən göstəriləcək, lakin HTTPS üçün protokol hələlik göstəriləcək. Ünvan çubuğunda daha çox şey var veb saytında təsdiqlənmiş EV sertifikatından istifadə edərkən şirkət haqqında məlumat göstərin.
“(i)” düyməsi əvəzinə orada olacaq hərəkətləri izləmək üçün kod bloklama rejimlərinin vəziyyətini qiymətləndirməyə imkan verəcək əlaqə təhlükəsizlik səviyyəsinin göstəricisi. HTTPS üçün kilid simvolunun rəngi yaşıldan boza dəyişdiriləcək (siz security.secure_connection_icon_color_gray parametri vasitəsilə yaşıl rəngi qaytara bilərsiniz).
Ümumiyyətlə, brauzerlər müsbət təhlükəsizlik göstəricilərindən təhlükəsizlik problemləri ilə bağlı xəbərdarlıqlara keçir. HTTPS-i ayrıca vurğulamaq mənasını itirir, çünki müasir reallıqlarda sorğuların böyük əksəriyyəti şifrələmə ilə işlənir və əlavə qorunma deyil, təbii kimi qəbul edilir.
Haqqında Firefox Telemetry xidmətində HTTPS vasitəsilə səhifə sorğularının qlobal payı 79.27% (bir il əvvəl 70.3%, iki il əvvəl 59.7%), ABŞ-da isə 87.7% təşkil edir.
EV sertifikatı haqqında məlumat olacaq açılan menyuya keçin. Ünvan sətrində EV sertifikatı məlumatının göstərilməsini qaytarmaq üçün “security.identityblock.show_extended_validation” seçimi about:config-ə əlavə edilib. Ünvan çubuğunun yenidən işlənməsi ümumiyyətlə təkrarlanır , əvvəllər Chrome üçün təsdiqlənmiş, lakin Firefox üçün hələ planlaşdırılmayıb default subdomain "www" və mexanizm əlavə edin (SXG). Xatırladaq ki, SXG bir saytın sahibinə rəqəmsal imzadan istifadə edərək müəyyən səhifələrin başqa saytda yerləşdirilməsinə icazə verir, bundan sonra bu səhifələrə ikinci saytda daxil olarsa, brauzer istifadəçiyə orijinalın URL-ni göstərəcək. sayt, səhifənin fərqli bir hostdan yüklənməsinə baxmayaraq.
Əlavə: Xəbərin ilkin versiyasında “https://” gizlətmək niyyəti ilə bağlı verilən məlumat təsdiqlənməyib, lakin bu təkliflə “tapşırıq” vəziyyətinə keçir və xülasəyə əlavə edilir ünvan çubuğunda HTTPS ekranını dəyişdirmək üçün.
Mənbə: opennet.ru