{"id":31436,"date":"2019-10-31T21:41:16","date_gmt":"2019-10-31T18:41:16","guid":{"rendered":"https:\/\/prohoster.info\/blog\/google-predlozhil-blokirovat-zagruzku-nekotoryh-fajlov-cherez-http-po-ssylkam-s-https-sajtov\/"},"modified":"2019-10-31T21:41:16","modified_gmt":"2019-10-31T18:41:16","slug":"google-predlozhil-blokirovat-zagruzku-nekotoryh-fajlov-cherez-http-po-ssylkam-s-https-sajtov","status":"publish","type":"post","link":"https:\/\/prohoster.info\/es\/blog\/news\/google-predlozhil-blokirovat-zagruzku-nekotoryh-fajlov-cherez-http-po-ssylkam-s-https-sajtov","title":{"rendered":"Google ha propuesto bloquear la descarga de ciertos archivos a trav\u00e9s de HTTP desde enlaces de sitios HTTPS","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Google ha propuesto a los desarrolladores de navegadores que implementen una pr\u00e1ctica de bloqueo para la descarga de tipos de archivos peligrosos, si la p\u00e1gina desde la que se realiza la descarga est\u00e1 abierta por HTTPS, pero la descarga se inicia sin cifrado a trav\u00e9s de HTTP. <\/p>\n
El problema radica en que, durante la descarga, la indicaci\u00f3n de seguridad es inexistente; el archivo simplemente se descarga en segundo plano. Cuando dicha descarga se inicia desde una p\u00e1gina abierta en HTTP, el usuario ya recibe una advertencia en la barra de direcciones sobre la inseguridad del sitio. Sin embargo, si el sitio est\u00e1 abierto por HTTPS, en la barra de direcciones aparece un indicador de conexi\u00f3n segura y el usuario puede tener una falsa sensaci\u00f3n de seguridad respecto a la descarga iniciada a trav\u00e9s de HTTP, mientras que el contenido puede haber sido alterado debido a actividades maliciosas.<\/p>\n
Se propone bloquear archivos con extensiones exe, dmg, crx (extensiones de Chrome), zip, gzip, rar, tar, bzip y otros formatos populares de archivos que se consideran particularmente arriesgados y que com\u00fanmente se utilizan para distribuir malware. Google planea implementar el bloqueo propuesto solo en la versi\u00f3n de escritorio de Chrome, ya que en Chrome para Android ya se ha implementado a trav\u00e9s de Safe Browsing un bloqueo para la descarga de paquetes APK sospechosos.<\/p>\n
Los representantes de Mozilla han recibido con inter\u00e9s la propuesta y han expresado su disposici\u00f3n a avanzar en esta direcci\u00f3n, pero han sugerido reunir estad\u00edsticas m\u00e1s detalladas sobre el posible impacto negativo en los sistemas de descarga existentes. Por ejemplo, algunas empresas realizan descargas inseguras desde sitios seguros, pero el riesgo de compromiso se elimina mediante la certificaci\u00f3n de los archivos con firma digital. \n Fuente: opennet.ru<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"