ગૂગલે HTTPS સાઇટ્સની લિંક્સ દ્વારા HTTP દ્વારા કેટલીક ફાઇલોને ડાઉનલોડ કરવાને અવરોધિત કરવાનો પ્રસ્તાવ મૂક્યો છે

Google એ પ્રસ્તાવ મૂક્યો છે કે બ્રાઉઝર ડેવલપર્સ જોખમી ફાઇલ પ્રકારોના ડાઉનલોડને અવરોધિત કરવાની રજૂઆત કરે છે જો ડાઉનલોડનો ઉલ્લેખ કરતું પૃષ્ઠ HTTPS દ્વારા ખોલવામાં આવે છે, પરંતુ ડાઉનલોડ HTTP દ્વારા એન્ક્રિપ્શન વિના શરૂ કરવામાં આવે છે.

સમસ્યા એ છે કે ડાઉનલોડ દરમિયાન કોઈ સુરક્ષા સંકેત નથી, ફાઇલ ફક્ત પૃષ્ઠભૂમિમાં ડાઉનલોડ થાય છે. જ્યારે આવા ડાઉનલોડને HTTP દ્વારા ખોલવામાં આવેલા પેજ પરથી લોન્ચ કરવામાં આવે છે, ત્યારે વપરાશકર્તાને એડ્રેસ બારમાં પહેલેથી જ ચેતવણી આપવામાં આવે છે કે સાઇટ અસુરક્ષિત છે. પરંતુ જો સાઇટ HTTPS પર ખોલવામાં આવે છે, તો સરનામાં બારમાં સુરક્ષિત કનેક્શનનું સૂચક છે અને વપરાશકર્તાને ખોટી છાપ પડી શકે છે કે HTTPનો ઉપયોગ કરીને શરૂ કરવામાં આવેલ ડાઉનલોડ સુરક્ષિત છે, જ્યારે સામગ્રીને દૂષિતતાના પરિણામે બદલી શકાય છે. પ્રવૃત્તિ.

એક્સટેન્શન્સ exe, dmg, crx (Chrome એક્સ્ટેન્શન્સ), zip, gzip, rar, tar, bzip અને અન્ય લોકપ્રિય આર્કાઇવ ફોર્મેટ કે જે ખાસ કરીને જોખમી ગણાય છે અને સામાન્ય રીતે માલવેરને વિતરિત કરવા માટે ઉપયોગમાં લેવાય છે તે ફાઇલોને અવરોધિત કરવાનો પ્રસ્તાવ છે. Google Chrome ના ડેસ્કટૉપ સંસ્કરણમાં સૂચિત બ્લોકિંગ ઉમેરવાની યોજના ધરાવે છે, કારણ કે Android માટે Chrome પહેલેથી જ સલામત બ્રાઉઝિંગ દ્વારા શંકાસ્પદ APK પેકેજોના ડાઉનલોડને અવરોધિત કરે છે.

મોઝિલાના પ્રતિનિધિઓએ દરખાસ્તમાં રસ દાખવ્યો હતો અને આ દિશામાં આગળ વધવાની તેમની તૈયારી દર્શાવી હતી, પરંતુ હાલની ડાઉનલોડ સિસ્ટમ્સ પર સંભવિત નકારાત્મક અસર અંગે વધુ વિગતવાર આંકડા એકત્રિત કરવાનું સૂચન કર્યું હતું. ઉદાહરણ તરીકે, કેટલીક કંપનીઓ સુરક્ષિત સાઇટ્સ પરથી અસુરક્ષિત ડાઉનલોડની પ્રેક્ટિસ કરે છે, પરંતુ ફાઈલો પર ડિજિટલી હસ્તાક્ષર કરીને સમાધાનની ધમકી દૂર કરવામાં આવે છે.

સોર્સ: opennet.ru