Firefox 76 ще включва режим само за HTTPS

В нощните компилации на Firefox, въз основа на които ще бъде формирана версията Firefox 5 на 76 май, добавено по избор режим Операция „Само HTTPS“, когато е активирана, всички заявки, направени без криптиране, ще бъдат автоматично пренасочени към защитени версии на страници („http://“ заменен до "https://"). За да активирате режима, настройката „dom.security.https_only_mode“ е добавена към about:config.

Подмяната ще се извърши както на ниво ресурси, заредени на страници, така и при въвеждане в адресната лента. Новият режим решава проблемът със страници, отварящи се с „http://“ по подразбиране, без възможност за промяна на това поведение. Въпреки многото работа за насърчаване на HTTPS в браузърите, когато въвеждате домейн в адресната лента, без да посочвате протокола, „http://“ все още продължава да се използва по подразбиране. Предложената настройка променя това поведение и също така позволява автоматична замяна с „https://“, когато адресът е изрично въведен от „http://“.

Ако осъществява достъп до основни страници (въвеждане на домейн в адресната лента) чрез изчакване на https://, на потребителя ще бъде показана страница за грешка с бутон за извършване на заявка чрез http://. В случай на грешки при зареждане чрез подресурси „https://“, заредени по време на обработката на страницата, такива грешки ще бъдат игнорирани, но предупрежденията ще бъдат показани в уеб конзолата, която може да се види чрез инструментите за уеб програмисти.

В Chrome също работа в прогрес за блокиране на незащитено зареждане на подресурси. Например, в изданието на Chrome 81 се очакваше да бъде активиран нов режим на защита срещу изтегляне на смесено мултимедийно съдържание (когато ресурсите на HTTPS страница се зареждат с помощта на http:// протокола). Страниците, отворени през HTTPS, автоматично ще заменят връзките „http://“ с „https://“ при зареждане на изображения (Chrome 80 добави заместител за скриптове, вградени рамки, аудио и видео файлове). В бъдещите версии на Chrome също планирано преминаване към блокиране на изтегляне на файлове чрез HTTP.

Източник: opennet.ru