Firefox 80 въвежда настройка за пренасочване от HTTP към HTTPS

Разработчиците на Firefox продължиха да разработват "Само HTTPS“, когато е активирано, всички заявки, направени без криптиране, автоматично се пренасочват към защитени версии на страници (“http://” се заменя с “https://”). В нощните компилации, на базата на които Firefox 25 ще бъде пуснат на 80 август, в интерфейса за конфигуриране на настройките на браузъра (about:preferences) в раздела „Поверителност и сигурност“ добавено блок за управление на включването на работа само чрез HTTPS. При условие възможност за активиране на този режим за всички прозорци или само за прозорци, отворени в режим на частно сърфиране. По подразбиране режимът за пренасочване на HTTPS е деактивиран.

Напомняме, че решава новият режим проблемът със страници, отварящи се с „http://“ по подразбиране, без възможност за промяна на това поведение. Въпреки многото работа за насърчаване на HTTPS в браузърите, когато въвеждате домейн в адресната лента, без да посочвате протокола, „http://“ все още продължава да се използва по подразбиране. Предложената настройка променя това поведение и също така позволява автоматична замяна с „https://“, когато адресът е изрично въведен от „http://“. В допълнение към замяната при въвеждане в адресната лента, преминаването към HTTPS се извършва и на ниво подресурси, заредени на страници.

Ако достъпът до основни страници (въвеждане на домейн в адресната лента) чрез https:// завърши с изчакване, на потребителя се показва страница за грешка с бутон за извършване на заявка чрез http://. В случай на грешки при зареждане чрез подресурси „https://“, заредени по време на обработка на страницата, такива грешки се игнорират, но предупрежденията се показват в уеб конзолата, която може да се види чрез инструментите за уеб програмисти.

Източник: opennet.ru