В нощните версии на Firefox, на базата на които ще бъде създаден релизът на Firefox 76 на 5 май, опционален режим «HTTPS само», при активирането на който всички заявки без криптиране ще бъдат автоматично пренасочвани към защитените версии на страниците («http://» към «https://»). За включване на режима в about:config е добавена опция «dom.security.https_only_mode».
Заменянето ще се извършва както на ниво зареждани ресурси на страниците, така и при въвеждане в адресната лента. Новият режим решава проблема с отварянето по подразбиране на страници, използващи «http://», без възможност за промяна на това поведение. Въпреки голямата работа по пропагандирането на HTTPS в браузерите, все още се използва «http://» при въвеждане на домейн в адресната лента без указване на протокола. Предложената настройка променя това поведение и включва автоматична замяна на «https://» при явно въвеждане на адрес с «http://».
Ако достъпът до основните страници (въвеждане на домейн в адресната лента) по https:// завършва с таймаут, на потребителя ще бъде показана страница с грешка, на която ще има бутон за извършване на заявка по http://. В случай на проблеми при зареждане на «https://» субресурси, зареждани при обработка на страницата, подобни проблеми ще се игнорират, но в уеб консолата ще се показват предупреждения, които могат да бъдат видени чрез инструментите за уеб разработчици.
В Chrome също по блокиране на незашифрованото зареждане на субресурси. Например, в версия Chrome 81 се очакваше активиране на нов режим на защита от зареждане на смесени мултимедийни съдържания (когато на HTTPS страница се зареждат ресурси по протокол http://). На страниците, отворени по HTTPS, автоматично ще бъдат заменяни линковете «http://» на «https://» при зареждане на изображения (в Chrome 80 беше добавена замяна за скриптове, iframe, звукови и видео файлове). В бъдещи версии на Chrome също ще премине към блокиране на зареждането на файлове по HTTP.
Източник: opennet.ru
