গুগল HTTPS সাইট থেকে লিঙ্ক থেকে HTTP এর মাধ্যমে কিছু ফাইল ডাউনলোড ব্লক করার প্রস্তাব করেছে

গুগল প্রস্তাব করেছে যে ব্রাউজার ডেভেলপাররা বিপজ্জনক ফাইল প্রকারের ডাউনলোড ব্লক করার অনুশীলন বাস্তবায়ন করে যদি ডাউনলোডের রেফারেন্সিং পৃষ্ঠাটি HTTPS এর মাধ্যমে খোলা হয়, কিন্তু ডাউনলোডটি HTTP-এর মাধ্যমে এনক্রিপশন ছাড়াই শুরু করা হয়।

সমস্যা হল ডাউনলোডের সময় কোন নিরাপত্তা ইঙ্গিত নেই, ফাইলটি শুধু পটভূমিতে ডাউনলোড হয়। যখন HTTP এর মাধ্যমে খোলা একটি পৃষ্ঠা থেকে এই ধরনের একটি ডাউনলোড চালু করা হয়, ব্যবহারকারীকে ইতিমধ্যেই ঠিকানা বারে সতর্ক করা হয় যে সাইটটি অনিরাপদ৷ কিন্তু যদি সাইটটি HTTPS-এর মাধ্যমে খোলা হয়, তাহলে ঠিকানা বারে একটি সুরক্ষিত সংযোগের একটি সূচক রয়েছে এবং ব্যবহারকারীর একটি ভুল ধারণা থাকতে পারে যে HTTP ব্যবহার করে ডাউনলোড করা হচ্ছে নিরাপদ, যখন বিষয়বস্তু দূষিত হওয়ার ফলে প্রতিস্থাপিত হতে পারে। কার্যকলাপ

এক্সটেনশন exe, dmg, crx (Chrome এক্সটেনশন), zip, gzip, rar, tar, bzip এবং অন্যান্য জনপ্রিয় আর্কাইভ ফর্ম্যাটগুলির সাথে ফাইলগুলি ব্লক করার প্রস্তাব করা হয়েছে যা বিশেষভাবে ঝুঁকিপূর্ণ এবং সাধারণত ম্যালওয়্যার বিতরণ করতে ব্যবহৃত হয়। Google শুধুমাত্র Chrome এর ডেস্কটপ সংস্করণে প্রস্তাবিত ব্লকিং যোগ করার পরিকল্পনা করছে, যেহেতু Android এর জন্য Chrome ইতিমধ্যেই নিরাপদ ব্রাউজিংয়ের মাধ্যমে সন্দেহজনক APK প্যাকেজ ডাউনলোড করা ব্লক করে দিয়েছে।

Mozilla প্রতিনিধিরা এই প্রস্তাবে আগ্রহী ছিলেন এবং এই দিকে অগ্রসর হওয়ার জন্য তাদের প্রস্তুতি ব্যক্ত করেছিলেন, কিন্তু বিদ্যমান ডাউনলোড সিস্টেমের সম্ভাব্য নেতিবাচক প্রভাব সম্পর্কে আরও বিস্তারিত পরিসংখ্যান সংগ্রহ করার পরামর্শ দিয়েছেন। উদাহরণস্বরূপ, কিছু কোম্পানি সুরক্ষিত সাইট থেকে অনিরাপদ ডাউনলোডের অনুশীলন করে, কিন্তু ফাইলগুলিতে ডিজিটাল স্বাক্ষর করার মাধ্যমে আপসের হুমকি মুছে ফেলা হয়।

উত্স: opennet.ru