Chrome katsetab ilma krüptimata esitatud vormide automaatse täitmise peatamist

Chrome 86 väljalaske koostamiseks kasutatud koodibaas on lisatud seade „chrome://flags#mixed-forms-disable-autofill”, mis keelab sisendvormide automaatse täitmise lehtedel, mis on laaditud HTTPS-i kaudu, kuid saadavad andmeid HTTP kaudu. HTTP kaudu avatud lehtede autentimisvormide automaatne täitmine on Chrome'is ja Firefoxis juba mõnda aega keelatud, kuid seni oli keelamise märgiks lehe avamine vormiga HTTPS-i või HTTP kaudu, nüüd on krüptimise kasutamine arvestada ka andmete saatmisel vormitöötlejale. Ka Chrome'is lisatud uus hoiatus, mis teavitab kasutajat, et lõpetatud andmed saadetakse krüpteerimata sidekanali kaudu.

Allikas: opennet.ru

Lisa kommentaar