В нощните сборки на Firefox, на базата на които ще бъде създаден релизът Firefox 76 на 5 май, по избор работата «HTTPS само», при активиране на която всички некриптирани заявки ще бъдат автоматично пренасочвани към защитени версии на страниците («http://» с «https://»). За активиране на режима в about:config е добавена настройка «dom.security.https_only_mode».
Заменянето ще се извършва както на ниво ресурси, зареждани на страниците, така и при въвеждане в адресната лента. Новият режим решава отварянето по подразбиране на страници, използващи «http://», без възможност за промяна на това поведение. Независимо от значителната работа по насърчаване на HTTPS в браузърите, при въвеждане на домейн в адресната лента без указване на протокол по подразбиране все още се използва «http://». Предложената настройка променя това поведение и включва автоматичната замяна на «https://» при явно въвеждане на адрес с «http://».
Ако достъпът до основните страници (въвеждане на домейна в адресната лента) чрез https:// завършва с таймаут, на потребителя ще бъде показана страница с грешка, на която ще има бутон за извършване на заявка по http://. В случай на проблеми при зареждането по „https://“ на подресурси, зареждани при обработката на страницата, подобни проблеми ще бъдат игнорирани, но в уеб конзолата ще се показват предупреждения, които могат да се видят чрез инструментите за уеб разработчици.
В Chrome също по блокирането на незашифровано зареждане на подресурси. Например, в версия Chrome 81 се очакваше активиране на нов режим за защита от зареждане на смесено мултимедийно съдържание (когато на HTTPS страница се зареждат ресурси по протокола http://). На страниците, отворени по HTTPS, автоматично ще се заменят линковете “http://” с “https://” при зареждане на изображения (в Chrome 80 беше добавена замяна за скриптове, iframe, звукови и видео файлове). В бъдещи версии на Chrome също ще преминем към блокиране на зареждането на файлове по HTTP.
Източник: opennet.ru
