{"id":31436,"date":"2019-10-31T21:41:16","date_gmt":"2019-10-31T18:41:16","guid":{"rendered":"https:\/\/prohoster.info\/blog\/google-predlozhil-blokirovat-zagruzku-nekotoryh-fajlov-cherez-http-po-ssylkam-s-https-sajtov\/"},"modified":"2019-10-31T21:41:16","modified_gmt":"2019-10-31T18:41:16","slug":"google-predlozhil-blokirovat-zagruzku-nekotoryh-fajlov-cherez-http-po-ssylkam-s-https-sajtov","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/news\/google-predlozhil-blokirovat-zagruzku-nekotoryh-fajlov-cherez-http-po-ssylkam-s-https-sajtov","title":{"rendered":"Google hat vorgeschlagen, den Download bestimmter Dateien \u00fcber HTTP von Links von HTTPS-Webseiten zu blockieren","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Google hat den Entwicklern von Browsern vorgeschlagen, die Praxis der Blockierung des Downloads gef\u00e4hrlicher Dateitypen einzuf\u00fchren, wenn die Seite, die den Download verlinkt, \u00fcber HTTPS ge\u00f6ffnet ist, der Download jedoch unverschl\u00fcsselt \u00fcber HTTP initiiert wird. <\/p>\n
Das Problem besteht darin, dass w\u00e4hrend des Downloads die Sicherheitsanzeige fehlt und die Datei einfach im Hintergrund heruntergeladen wird. Wenn ein solcher Download von einer Seite gestartet wird, die \u00fcber HTTP ge\u00f6ffnet ist, wurde der Benutzer bereits in der Adresszeile \u00fcber die Unsicherheit der Website gewarnt. Ist die Seite jedoch \u00fcber HTTPS ge\u00f6ffnet, ist in der Adresszeile ein Indikator f\u00fcr eine gesicherte Verbindung sichtbar, was beim Benutzer ein falsches Gef\u00fchl von Sicherheit beim gestarteten Download hervorrufen k\u00f6nnte, der \u00fcber HTTP ausgef\u00fchrt wird, w\u00e4hrend der Inhalt durch b\u00f6swillige Aktivit\u00e4ten manipuliert werden kann.<\/p>\n
Es wird vorgeschlagen, Dateien mit den Erweiterungen exe, dmg, crx (Chrome-Erweiterungen), zip, gzip, rar, tar, bzip und anderen g\u00e4ngigen Archivformaten, die als besonders riskant gelten und normalerweise zur Verbreitung von Malware verwendet werden, zu blockieren. Google plant, die vorgeschlagene Blockierung nur in der Desktop-Version von Chrome hinzuzuf\u00fcgen, da bereits in Chrome f\u00fcr Android \u00fcber Safe Browsing die Blockierung des Downloads verd\u00e4chtiger APK-Pakete umgesetzt wurde.<\/p>\n
Vertreter von Mozilla haben das Angebot mit Interesse zur Kenntnis genommen und ihre Bereitschaft signalisiert, in diese Richtung zu gehen, schlugen jedoch vor, detailliertere Statistiken \u00fcber m\u00f6gliche negative Auswirkungen auf bestehende Download-Systeme zu sammeln. Einige Unternehmen praktizieren beispielsweise unsichere Downloads von gesicherten Websites, mindern jedoch die Gefahr einer Kompromittierung durch die digitale Signatur der Dateien. \n Quelle: opennet.ru<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"