Chrome HTTP के माध्यम से फ़ाइल डाउनलोड को ब्लॉक करना शुरू कर देगा

गूगल प्रकाशित Chrome में असुरक्षित फ़ाइल डाउनलोड से सुरक्षा के लिए नए तंत्र जोड़ने की योजना। Chrome 86 में, जो 26 अक्टूबर को रिलीज़ के लिए निर्धारित है, HTTPS के माध्यम से खोले गए पृष्ठों के लिंक के माध्यम से सभी प्रकार की फ़ाइलों को डाउनलोड करना केवल तभी संभव होगा जब फ़ाइलें HTTPS प्रोटोकॉल का उपयोग करके प्रस्तुत की जाएंगी। यह ध्यान दिया गया है कि एन्क्रिप्शन के बिना फ़ाइलों को डाउनलोड करने का उपयोग एमआईटीएम हमलों के दौरान सामग्री प्रतिस्थापन के माध्यम से दुर्भावनापूर्ण गतिविधि को अंजाम देने के लिए किया जा सकता है (उदाहरण के लिए, होम राउटर पर हमला करने वाला मैलवेयर डाउनलोड किए गए एप्लिकेशन को बदल सकता है या गोपनीय दस्तावेजों को रोक सकता है)।

ब्लॉकिंग को धीरे-धीरे लागू किया जाएगा, जिसकी शुरुआत क्रोम 82 के रिलीज से होगी, जिसमें HTTPS पेजों से लिंक के माध्यम से निष्पादन योग्य फ़ाइलों को असुरक्षित रूप से डाउनलोड करने का प्रयास करने पर एक चेतावनी दिखाई देनी शुरू हो जाएगी। Chrome 83 में, निष्पादन योग्य फ़ाइलों के लिए अवरोधन सक्षम किया जाएगा, और संग्रह के लिए एक चेतावनी जारी की जाएगी। Chrome 84 दस्तावेज़ों के लिए संग्रह अवरोधन और चेतावनी को सक्षम करेगा। Chrome 85 में, दस्तावेज़ों को ब्लॉक कर दिया जाएगा और छवियों, वीडियो, ऑडियो और टेक्स्ट के असुरक्षित डाउनलोड के लिए एक चेतावनी दिखाई देनी शुरू हो जाएगी, जिसे Chrome 86 में ब्लॉक किया जाना शुरू हो जाएगा।

निकट भविष्य में, एन्क्रिप्शन के बिना फ़ाइल अपलोड का समर्थन पूरी तरह से बंद करने की योजना है। एंड्रॉइड और आईओएस के लिए रिलीज में, ब्लॉकिंग को एक रिलीज के अंतराल के साथ लागू किया जाएगा (क्रोम 82 के बजाय - 83 में, आदि)। Chrome 81 में, सेटिंग्स में "chrome://flags/#treat-unsafe-downloads-as-active-content" विकल्प दिखाई देगा, जो आपको Chrome 82 के रिलीज़ होने की प्रतीक्षा किए बिना चेतावनियाँ सक्षम करने की अनुमति देगा।

स्रोत: opennet.ru