En las versiones nocturnas de Firefox, a partir de las cuales se formará el lanzamiento de Firefox 76 el 5 de mayo, opcional el funcionamiento de 'Solo HTTPS', que al activarse automáticamente redirigirá todas las solicitudes no encriptadas a las versiones protegidas de las páginas ('http://') por 'https://'. Para activar el modo en about:config se añadió la configuración 'dom.security.https_only_mode'.
El reemplazo se realizará tanto a nivel de los recursos cargados en las páginas como al introducir en la barra de direcciones. El nuevo modo aborda la apertura por defecto de páginas usando 'http://', sin opción de cambiar este comportamiento. A pesar del considerable esfuerzo por promover HTTPS en los navegadores, al introducir un dominio en la barra de direcciones sin especificar el protocolo, por defecto aún se sigue utilizando 'http://'. La configuración propuesta cambia este comportamiento y también habilita el reemplazo automático a 'https://' al introducir explícitamente la dirección con 'http://'.
Si la solicitud a las páginas principales (introducción del dominio en la barra de direcciones) por https:// finaliza en un tiempo de espera, se mostrará al usuario una página con un error que incluirá un botón para realizar la solicitud por http://. En caso de fallos al cargar subrecursos por 'https://' al procesar la página, dichos fallos serán ignorados, pero se emitirán advertencias en la consola web, que se pueden ver a través de las herramientas para desarrolladores web.
En Chrome también en bloquear la carga no segura de subrecursos. Por ejemplo, en la versión 81 de Chrome se esperaba la activación de un nuevo modo de protección contra la carga de contenido multimedia mixto (cuando en una página HTTPS se cargan recursos por el protocolo http://). En las páginas abiertas por HTTPS, los enlaces 'http://' se reemplazarán automáticamente por 'https://' al cargar imágenes (en Chrome 80 se añadió reemplazo para scripts, iframes, archivos de audio y vídeo). En futuras versiones de Chrome también se avanzará hacia el bloqueo de la carga de archivos por HTTP.
Fuente: opennet.ru
