Bidh Firefox 76 a’ nochdadh modh HTTPS a-mhàin

Ann an togail oidhche de Firefox, air a’ bhunait a thèid an sgaoileadh Firefox 5 a chruthachadh air 76 Cèitean, air a chur ris roghainneil an siostam Obrachadh “HTTPS a-mhàin”, nuair a bhios e comasach, thèid a h-uile iarrtas a thèid a dhèanamh gun chrioptachadh ath-stiùireadh gu fèin-ghluasadach gu dreachan duilleag tèarainte (“http://” air a chur na àite gu "https://"). Gus am modh a chomasachadh, chaidh an suidheachadh “dom.security.https_only_mode” a chur ris mu: config.

Thèid an ath-chur a dhèanamh an dà chuid aig ìre nan goireasan air an luchdachadh air duilleagan agus nuair a thèid a chur a-steach don bhàr seòlaidh. Bidh an rèim ùr a’ co-dhùnadh an duilgheadas le duilleagan a’ fosgladh a’ cleachdadh “http://” a ghnàth, gun chomas an giùlan seo atharrachadh. A dh’ aindeoin tòrr obrach gus HTTPS adhartachadh ann am brobhsairean, nuair a tha thu a’ taipeadh àrainn sa bhàr seòlaidh gun a bhith a’ sònrachadh a’ phròtacal, tha “http: //” fhathast ga chleachdadh gu bunaiteach. Bidh an suidheachadh a thathar a’ moladh ag atharrachadh a’ ghiùlain seo agus cuideachd a’ comasachadh “https: //” a chuir na àite gu fèin-ghluasadach nuair a thèid an seòladh a chuir a-steach gu soilleir bho “http: //”.

Ma thèid thu gu prìomh dhuilleagan (a’ dol a-steach gu àrainn sa bhàr seòlaidh) tro https:// timeouts, thèid duilleag mearachd a shealltainn don neach-cleachdaidh le putan gus iarrtas a dhèanamh tro http: //. Ma dh’ fhàilligeas nuair a bhios tu a’ luchdachadh tro fho-ghoireasan “https://” air an luchdachadh tro ghiullachd dhuilleagan, cha tèid dearmad a dhèanamh air fàilligidhean mar sin, ach thèid rabhaidhean a thaisbeanadh anns a’ chonsail lìn, a chithear tro na h-innealan leasaiche lìn.

Ann an Chrome cuideachd obair a’ dol air adhart gus casg a chuir air luchdachadh fo-ghoireasan gun dìon. Mar eisimpleir, nuair a chaidh Chrome 81 a leigeil ma sgaoil, bhathas an dùil gun deidheadh ​​​​modh dìon ùr an aghaidh luchdachadh sìos susbaint ioma-mheadhain measgaichte (nuair a bhios goireasan air duilleag HTTPS air an luchdachadh a’ cleachdadh protocol http: //). Cuiridh duilleagan a chaidh fhosgladh thairis air HTTPS gu fèin-ghluasadach an àite ceanglaichean “http: //” le “https://” nuair a bhios iad a’ luchdachadh ìomhaighean (chuir Chrome 80 an àite sgriobtaichean, iframes, faidhlichean claisneachd is bhidio). Ann am fiosan Chrome san àm ri teachd cuideachd clàraichte gluasad gu bhith a’ bacadh luchdachadh sìos faidhle tro HTTP.

Source: fosgailtenet.ru