Firefox 80 zavádí nastavení pro přesměrování z HTTP na HTTPS

Vývojáři Firefoxu pokračovali ve vývoji „Pouze HTTPS“, pokud je povoleno, všechny požadavky provedené bez šifrování jsou automaticky přesměrovány na zabezpečené verze stránek („http://“ je nahrazeno „https://“). V nočních sestaveních, na základě kterých bude Firefox 25 vydán 80. srpna, v rozhraní pro konfiguraci nastavení prohlížeče (about:preferences) v sekci „Ochrana soukromí a zabezpečení“ přidal blok pro správu zařazení práce pouze přes HTTPS. Pokud možnost povolit tento režim pro všechna okna nebo pouze pro okna otevřená v režimu soukromého prohlížení. Ve výchozím nastavení je režim přesměrování HTTPS zakázán.

Firefox 80 zavádí nastavení pro přesměrování z HTTP na HTTPS

Připomeňme, že rozhoduje nový režim problém se stránkami, které se ve výchozím nastavení otevírají pomocí „http://“, bez možnosti toto chování změnit. Navzdory velkému množství práce na propagaci HTTPS v prohlížečích se při zadávání domény do adresního řádku bez určení protokolu stále ve výchozím nastavení používá „http://“. Navrhované nastavení toto chování mění a také umožňuje automatické nahrazení „https://“, když je adresa explicitně zadána z „http://“. Kromě výměny při zadávání do adresního řádku se přechod na HTTPS provádí také na úrovni dílčích zdrojů načtených na stránkách.

Pokud přístup na primární stránky (zadání domény do adresního řádku) přes https:// končí časovým limitem, zobrazí se uživateli chybová stránka s tlačítkem pro zadání požadavku přes http://. V případě selhání při načítání přes „https://“ podzdroje načtené během zpracování stránky jsou taková selhání ignorována, ale ve webové konzoli se zobrazují varování, která lze zobrazit pomocí nástrojů pro vývojáře webu.

Zdroj: opennet.ru

Přidat komentář