Firefox 76 introduira un mode « HTTPS uniquement »

Dans les versions nocturnes de Firefox, dont la version 76 sera officiellement publiée le 5 mai, ajouté optionnel mode de fonctionnement « HTTPS Only », qui, lorsqu'il est activé, redirigera automatiquement toutes les requêtes non cryptées vers les versions sécurisées des pages (« http://» est remplacé par « https:// »). Pour activer le mode dans about:config, un paramètre « dom.security.https_only_mode » a été ajouté.

Le remplacement s'effectuera à la fois au niveau des ressources chargées sur les pages et lors de la saisie dans la barre d'adresse. Ce nouveau mode solutionne le problème d'ouverture par défaut des pages utilisant « http:// », sans possibilité de modifier ce comportement. Malgré de nombreux efforts pour promouvoir HTTPS dans les navigateurs, lorsqu'un domaine est saisi dans la barre d'adresse sans spécifier le protocole, « http:// » est toujours utilisé par défaut. Le paramètre proposé modifie ce comportement et active également le remplacement automatique en « https:// » lors de la saisie explicite d'une adresse avec « http:// ».

Si l'accès aux pages principales (saisie de domaine dans la barre d'adresse) via https:// aboutit à un délai d'attente, l'utilisateur verra une page d'erreur avec un bouton pour effectuer la requête via http://. En cas d'échec du chargement de sous-ressources via « https:// » lors du traitement de la page, ces échecs seront ignorés, mais des avertissements seront affichés dans la console web, que l'on peut consulter via les outils pour développeurs web.

Dans Chrome également, des travaux sont en cours pour bloquer le chargement non sécurisé des sous-ressources. Par exemple, dans la version 81 de Chrome, l'activation d'un nouveau mode de protection contre le chargement de contenu multimédia mixte (lorsque des ressources sont chargées via le protocole http:// sur une page HTTPS) était attendue. Sur les pages ouvertes en HTTPS, les liens « http:// » seront automatiquement remplacés par « https:// » lors du chargement d'images (dans Chrome 80, le remplacement pour les scripts, les iframes, les fichiers audio et vidéo a été ajouté). Dans les futures versions de Chrome, le passage au blocage du chargement de fichiers via HTTP sera également prévu. est prévue Dans les versions nocturnes de Firefox, dont la version 76 sera officiellement publiée le 5 mai, un mode optionnel a été ajouté.

Source : opennet.ru