Разработчиците на Firefox продължиха развитието на режима ""при активиране на който всички запроси, извършвани без криптиране, автоматично се пренасочват към защитени варианти на страниците ("http://" се заменя с "https://"). В нощни версии, на базата на които на 25 август ще бъде генериран релийз на Firefox 80, в интерфейса за настройка на параметрите на браузъра (about:preferences) се добавя секция "Конфиденциалност и сигурност" има блок за управление на активирането на работа само чрез HTTPS. възможността за активиране на този режим за всички прозорци или само за прозорците, отворени в режим на частно сърфиране. По подразбиране режимът на пренасочване към HTTPS е деактивиран.
Напомняме, че новият режим решава с отваряне по подразбиране на страници, използващи "http://", без възможност за промяна на това поведение. Въпреки големите усилия за популяризиране на HTTPS в браузърите, при въвеждане на домейна в адресната лента, без указан протокол, по подразбиране все още се използва "http://". Предложената настройка променя това поведение и включва автоматична замяна на "https://" при явно въвеждане на адрес с "http://". Освен замяната при въвеждане в адресната лента, преминаването към HTTPS също се извършва на ниво зареждани на страниците субресурси.
Ако запитването към основните страници (въвеждане на домейн в адресната лента) по https:// завърши с таймаут, на потребителя се показва страница с грешка, на която има бутон за извършване на запитване по http://. При сбой при зареждане по "https://" на субресурси, зареждани при обработка на страницата, подобни сбои се игнорират, но в уеб конзолата се извеждат предупреждения, които могат да бъдат прегледани чрез инструментите за уеб разработчици.
Източник: opennet.ru
