{"id":31436,"date":"2019-10-31T21:41:16","date_gmt":"2019-10-31T18:41:16","guid":{"rendered":"https:\/\/prohoster.info\/blog\/google-predlozhil-blokirovat-zagruzku-nekotoryh-fajlov-cherez-http-po-ssylkam-s-https-sajtov\/"},"modified":"2019-10-31T21:41:16","modified_gmt":"2019-10-31T18:41:16","slug":"google-predlozhil-blokirovat-zagruzku-nekotoryh-fajlov-cherez-http-po-ssylkam-s-https-sajtov","status":"publish","type":"post","link":"https:\/\/prohoster.info\/fr\/blog\/news\/google-predlozhil-blokirovat-zagruzku-nekotoryh-fajlov-cherez-http-po-ssylkam-s-https-sajtov","title":{"rendered":"Google a propos\u00e9 de bloquer le t\u00e9l\u00e9chargement de certains fichiers via HTTP depuis des liens vers des sites HTTPS.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
La soci\u00e9t\u00e9 Google a propos\u00e9 aux d\u00e9veloppeurs de navigateurs d'introduire la pratique de bloquer le t\u00e9l\u00e9chargement de types de fichiers dangereux lorsque la page r\u00e9f\u00e9rente est ouverte en HTTPS, mais que le t\u00e9l\u00e9chargement est initi\u00e9 sans chiffrement via HTTP. <\/p>\n
Le probl\u00e8me r\u00e9side dans le fait qu'au cours du t\u00e9l\u00e9chargement, l'indication de s\u00e9curit\u00e9 fait d\u00e9faut, et le fichier est simplement t\u00e9l\u00e9charg\u00e9 en arri\u00e8re-plan. Lorsque ce type de t\u00e9l\u00e9chargement est lanc\u00e9 \u00e0 partir d'une page ouverte en HTTP, l'utilisateur est d\u00e9j\u00e0 averti dans la barre d'adresse de l'ins\u00e9curit\u00e9 du site. Mais si le site est ouvert en HTTPS, l'indicateur de connexion s\u00e9curis\u00e9e est visible dans la barre d'adresse, ce qui peut donner \u00e0 l'utilisateur une fausse impression de s\u00e9curit\u00e9 pour le t\u00e9l\u00e9chargement lanc\u00e9 via HTTP, alors que le contenu peut avoir \u00e9t\u00e9 alt\u00e9r\u00e9 \u00e0 cause d'activit\u00e9s malveillantes.<\/p>\n
Il est propos\u00e9 de bloquer les fichiers avec les extensions exe, dmg, crx (extensions Chrome), zip, gzip, rar, tar, bzip et d'autres formats d'archives populaires consid\u00e9r\u00e9s comme particuli\u00e8rement risqu\u00e9s et g\u00e9n\u00e9ralement utilis\u00e9s pour la distribution de logiciels malveillants. Google pr\u00e9voit d'ajouter ce blocage propos\u00e9 uniquement \u00e0 la version de bureau de Chrome, car dans Chrome pour Android, le blocage de t\u00e9l\u00e9chargement de paquets APK suspects est d\u00e9j\u00e0 impl\u00e9ment\u00e9 via Safe Browsing.<\/p>\n
Les repr\u00e9sentants de Mozilla ont accueilli cette proposition avec int\u00e9r\u00eat et ont exprim\u00e9 leur volont\u00e9 de progresser dans ce sens, mais ils ont propos\u00e9 de rassembler des statistiques plus d\u00e9taill\u00e9es sur l'impact n\u00e9gatif potentiel sur les syst\u00e8mes de t\u00e9l\u00e9chargement existants. Par exemple, certaines entreprises pratiquent des t\u00e9l\u00e9chargements non s\u00e9curis\u00e9s \u00e0 partir de sites s\u00e9curis\u00e9s, mais la menace de compromission est att\u00e9nu\u00e9e par la certification des fichiers par signature num\u00e9rique. \n Source : opennet.ru<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"