Google hat vorgeschlagen, den Download bestimmter Dateien über HTTP von Links von HTTPS-Webseiten zu blockieren
Das Unternehmen Google hat Browserentwickler aufgefordert, das Blockieren des Downloads gefährlicher Dateitypen in die Praxis umzusetzen, wenn die Seite, die den Download verlinkt, über HTTPS geöffnet wird, der Download jedoch unverschlüsselt über HTTP initiiert wird. Das Problem besteht darin, dass während des Downloads keine Sicherheitsanzeige vorhanden ist; die Datei wird einfach im Hintergrund heruntergeladen. Wenn ein solcher Download von einer über HTTP geöffneten Seite gestartet wird, […]
