{"id":31436,"date":"2019-10-31T21:41:16","date_gmt":"2019-10-31T18:41:16","guid":{"rendered":"https:\/\/prohoster.info\/blog\/google-predlozhil-blokirovat-zagruzku-nekotoryh-fajlov-cherez-http-po-ssylkam-s-https-sajtov\/"},"modified":"2019-10-31T21:41:16","modified_gmt":"2019-10-31T18:41:16","slug":"google-predlozhil-blokirovat-zagruzku-nekotoryh-fajlov-cherez-http-po-ssylkam-s-https-sajtov","status":"publish","type":"post","link":"https:\/\/prohoster.info\/da\/blog\/news\/google-predlozhil-blokirovat-zagruzku-nekotoryh-fajlov-cherez-http-po-ssylkam-s-https-sajtov","title":{"rendered":"Google har foresl\u00e5et at blokere download af visse filer via HTTP fra links p\u00e5 HTTPS-websteder","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Google har foresl\u00e5et browserudviklere at indf\u00f8re blokering af download af farlige filtyper, hvis den henvisende side til download \u00e5bnes via HTTPS, men download initieres uden kryptering via HTTP. <\/p>\n
Problemet er, at der under download ikke er sikkerhedsindikation, filen downloades blot i baggrunden. N\u00e5r en s\u00e5dan download startes fra en side \u00e5bnet via HTTP, advares brugeren allerede i adressefeltet om, at webstedet ikke er sikkert. Men hvis webstedet \u00e5bnes via HTTPS, vises der en indikator for en sikret forbindelse i adressefeltet, hvilket kan give brugeren en falsk f\u00f8lelse af sikkerhed ved download, der udf\u00f8res via HTTP, mens indholdet kan v\u00e6re blevet \u00e6ndret som f\u00f8lge af ondsindet aktivitet.<\/p>\n
Det foresl\u00e5s at blokere filer med filendelser som exe, dmg, crx (Chrome-udvidelser), zip, gzip, rar, tar, bzip og andre popul\u00e6re arkivformater, der anses for at v\u00e6re s\u00e6rligt risikable og normalt anvendes til distribution af malware. Google planl\u00e6gger kun at tilf\u00f8je den foresl\u00e5ede blokering til desktop-versionen af Chrome, da blokering af mist\u00e6nkelige APK-pakker allerede er implementeret i Chrome til Android via Safe Browsing.<\/p>\n
Mozilla-repr\u00e6sentanter har med interesse modtaget forslaget og udtrykt villighed til at bev\u00e6ge sig i denne retning, men har foresl\u00e5et at samle mere detaljeret statistik om den mulige negative indvirkning p\u00e5 eksisterende download-systemer. For eksempel praktiserer nogle virksomheder usikre downloads fra beskyttede websteder, men truslen om kompromittering fjernes gennem digital signaturverifikation af filer. \n Kilde: opennet.ru<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"