Chrome HTTP এর মাধ্যমে ফাইল ডাউনলোড ব্লক করা শুরু করবে

গুগল প্রকাশিত Chrome-এ অনিরাপদ ফাইল ডাউনলোডের বিরুদ্ধে সুরক্ষার জন্য নতুন প্রক্রিয়া যোগ করার একটি পরিকল্পনা৷ ক্রোম 86-এ, যা 26 অক্টোবর প্রকাশের জন্য নির্ধারিত, HTTPS-এর মাধ্যমে খোলা পৃষ্ঠাগুলির লিঙ্কগুলির মাধ্যমে সমস্ত ধরনের ফাইল ডাউনলোড করা কেবল তখনই সম্ভব হবে যদি ফাইলগুলি HTTPS প্রোটোকল ব্যবহার করে পরিবেশন করা হয়। এটি উল্লেখ্য যে এনক্রিপশন ছাড়া ফাইল ডাউনলোড করা MITM আক্রমণের সময় বিষয়বস্তু প্রতিস্থাপনের মাধ্যমে দূষিত কার্যকলাপ চালাতে ব্যবহার করা যেতে পারে (উদাহরণস্বরূপ, হোম রাউটারগুলিতে আক্রমণ করে এমন ম্যালওয়্যার ডাউনলোড করা অ্যাপ্লিকেশনগুলিকে প্রতিস্থাপন করতে পারে বা গোপনীয় নথি আটকাতে পারে)।

ব্লকিং ধীরে ধীরে প্রয়োগ করা হবে, Chrome 82 এর রিলিজ থেকে শুরু করে, যেখানে HTTPS পৃষ্ঠাগুলি থেকে লিঙ্কগুলির মাধ্যমে কার্যকরী ফাইলগুলিকে অনিরাপদভাবে ডাউনলোড করার চেষ্টা করার সময় একটি সতর্কতা প্রদর্শিত হবে। ক্রোম 83-এ, এক্সিকিউটেবল ফাইলগুলির জন্য ব্লকিং সক্ষম করা হবে এবং সংরক্ষণাগারগুলির জন্য একটি সতর্কতা জারি করা শুরু হবে৷ Chrome 84 সংরক্ষণাগার ব্লকিং এবং নথিগুলির জন্য একটি সতর্কতা সক্ষম করবে৷ Chrome 85-এ, নথিগুলি ব্লক করা হবে এবং ছবি, ভিডিও, অডিও এবং পাঠ্যের অনিরাপদ ডাউনলোডের জন্য একটি সতর্কতা প্রদর্শিত হবে, যা Chrome 86-এ ব্লক করা শুরু হবে।

আরও দূরবর্তী ভবিষ্যতে, এনক্রিপশন ছাড়াই ফাইল আপলোডগুলিকে সম্পূর্ণরূপে সমর্থন করা বন্ধ করার পরিকল্পনা রয়েছে৷ অ্যান্ড্রয়েড এবং আইওএসের জন্য রিলিজে, ব্লকিংটি একটি রিলিজের ব্যবধানে প্রয়োগ করা হবে (Chrome 82-এর পরিবর্তে - 83-এ ইত্যাদি)। Chrome 81-এ, "chrome://flags/#treat-unsafe-downloads-as-active-content" বিকল্পটি সেটিংসে উপস্থিত হবে, যা আপনাকে Chrome 82 প্রকাশের জন্য অপেক্ষা না করে সতর্কতা সক্ষম করতে দেয়৷

উত্স: opennet.ru