{"id":31436,"date":"2019-10-31T21:41:16","date_gmt":"2019-10-31T18:41:16","guid":{"rendered":"https:\/\/prohoster.info\/blog\/google-predlozhil-blokirovat-zagruzku-nekotoryh-fajlov-cherez-http-po-ssylkam-s-https-sajtov\/"},"modified":"2019-10-31T21:41:16","modified_gmt":"2019-10-31T18:41:16","slug":"google-predlozhil-blokirovat-zagruzku-nekotoryh-fajlov-cherez-http-po-ssylkam-s-https-sajtov","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/novosti-interneta\/google-predlozhil-blokirovat-zagruzku-nekotoryh-fajlov-cherez-http-po-ssylkam-s-https-sajtov","title":{"rendered":"Google hat vorgeschlagen, den Download bestimmter Dateien \u00fcber HTTP von HTTPS-Seiten zu blockieren.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Google hat Entwicklern von Browsern vorgeschlagen, die Praxis der Blockierung des Downloads gef\u00e4hrlicher Dateitypen einzuf\u00fchren, wenn die Seite, die den Download verlinkt, \u00fcber HTTPS ge\u00f6ffnet wird, der Download jedoch unverschl\u00fcsselt \u00fcber HTTP initiiert wird. <\/p>\n
Das Problem liegt darin, dass w\u00e4hrend des Downloads keine Sicherheitsanzeige vorhanden ist; die Datei wird einfach im Hintergrund heruntergeladen. Wenn ein solcher Download von einer Seite initiiert wird, die \u00fcber HTTP ge\u00f6ffnet ist, wird der Benutzer bereits in der Adresszeile auf die Unsicherheit der Website hingewiesen. Ist die Seite jedoch \u00fcber HTTPS ge\u00f6ffnet, erscheint in der Adresszeile das Symbol f\u00fcr eine gesicherte Verbindung, und der Benutzer k\u00f6nnte f\u00e4lschlicherweise ein Gef\u00fchl von Sicherheit bez\u00fcglich des Downloads haben, der \u00fcber HTTP durchgef\u00fchrt wird, w\u00e4hrend der Inhalt aufgrund b\u00f6swilliger Aktivit\u00e4ten manipuliert worden sein k\u00f6nnte.<\/p>\n
Es wird empfohlen, Dateien mit den Erweiterungen exe, dmg, crx (Chrome-Erweiterungen), zip, gzip, rar, tar, bzip und anderen g\u00e4ngigen Archivformaten zu blockieren, da diese als besonders riskant gelten und h\u00e4ufig zur Verbreitung von Malware verwendet werden. Google plant, die vorgeschlagene Blockierung nur in der Desktop-Version von Chrome einzuf\u00fchren, da in der Chrome-Version f\u00fcr Android \u00fcber Safe Browsing bereits eine Blockierung des Downloads verd\u00e4chtiger APK-Pakete implementiert ist.<\/p>\n
Vertreter von Mozilla haben das Angebot interessiert zur Kenntnis genommen und ihre Bereitschaft signalisiert, in diese Richtung zu arbeiten. Sie schlugen jedoch vor, detailliertere Statistiken \u00fcber m\u00f6gliche negative Auswirkungen auf bestehende Download-Systeme zu sammeln. Zum Beispiel praktizieren einige Unternehmen unsichere Downloads von gesch\u00fctzten Seiten, wobei jedoch die Gefahr einer Kompromittierung durch die digitale Signatur der Dateien gemindert wird. \n Quelle: opennet.ru<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"