Chromis 90 on kinnitatud HTTPSi vaikimisi kasutamiseks aadressiribalt

Google teatas, et Chrome 90, mille väljalaskmine on planeeritud 13. aprilliks, hakkab vaikimisi avama saite HTTPS kaudu, kui sisestatakse hostinimi aadressiriba. Näiteks kui sisestada host example.com, avatakse vaikimisi sait https://example.com, ja kui avamisel tekivad probleemid, pöördutakse tagasi http://example.com. Varasemalt oli see võimalus juba aktiveeritud väikesele protsendile Chrome 89 kasutajatest ja nüüd on eksperiment tunnistatud edukaks ning valmis laialdasemaks kasutusele võtmiseks.

Tuletame meelde, et hoolimata ulatuslikest pingutustest HTTPS-i edendamisel brauserites, kui sisestatakse domeeni aadressireal protokolli määramata jätmine, ikka veel kasutatakse vaikimisi "http://". Probleemi lahendamiseks on Firefox 83-s rakendatud valikuline režiim "HTTPS Only", kus kõik krüpteerimata päringud suunatakse automaatselt turvalistele lehtedele ("http://" asendatakse "https://"-ga). Asendus ei piirduda vaid aadressireaga, vaid töötab ka veebilehtede puhul, mis avatakse selgelt "http://" kaudu, samuti lehe sees ressursside laadimisel. Kui ümberlükkamine "https://" lõpeb ajutise tõrke tõttu, kuvatakse kasutajale tõrke leht, millel on nupp päringu sooritamiseks "http://" kaudu.

Allikas: opennet.ru

Osta usaldusväärne veebihosting DDoS kaitsega, VPS VDS serverid 🔥 Osta usaldusväärne veebihosting DDoS kaitsega, VPS VDS serverid | ProHoster