У Chrome эксперыментуюць з адкрыццём сайтаў па змаўчанні праз HTTPS

Распрацоўнікі Chrome паведамілі аб даданні ў тэставыя галінкі Chrome Canary, Dev і Beta новай эксперыментальнай налады "chrome://flags#omnibox-default-typed-navigations-to-https", пры актывацыі якой пры наборы імёнаў хастоў у адрасным радку сайт па змаўчанні будзе адкрывацца з выкарыстаннем схемы "https://", а не "http://". У запланаваным на 2 сакавіка выпуску Chrome 89 паказаная магчымасць будзе ўключаная па змаўчанні для невялікага адсотка карыстачоў і, калі не паўстане непрадбачаных праблем, выкарыстанне па змаўчанні HTTPS будзе прапанавана ўсім у выпуску Chrome 90.

Нагадаем, што, нягледзячы на ​​вялікую працу па пасоўванні HTTPS у браўзэрах, пры наборы дамена ў адрасным радку без указання пратаколу па змаўчанні дагэтуль працягвае выкарыстоўвацца "http://". Для вырашэння гэтай праблемы ў Firеfox 83 быў рэалізаваны апцыянальны рэжым "HTTPS Only", у якім усе выкананыя без шыфравання запыты аўтаматычна перанакіроўваюцца на абароненыя варыянты старонак ("http://" замяняецца на "https://"). Замена не абмяжоўваецца адрасным радком і працуе таксама для сайтаў, якія відавочна адкрываюцца па «http://», а таксама пры загрузцы рэсурсаў унутры старонкі. Калі пракід на https:// завяршаецца таймаўтам, карыстачу паказваецца старонка з памылкай, на якой прысутнічае кнопка для выканання запыту па "http://".

Крыніца: opennet.ru

Дадаць каментар