Google ने HTTPS साइटों से लिंक के माध्यम से HTTP के माध्यम से कुछ फ़ाइलों की डाउनलोडिंग को अवरुद्ध करने का प्रस्ताव दिया है

Google ने प्रस्ताव दिया है कि यदि डाउनलोड का संदर्भ देने वाला पृष्ठ HTTPS के माध्यम से खोला जाता है, लेकिन HTTP के माध्यम से एन्क्रिप्शन के बिना डाउनलोड शुरू किया जाता है, तो ब्राउज़र डेवलपर्स खतरनाक फ़ाइल प्रकारों के डाउनलोड को अवरुद्ध करना शुरू कर देते हैं।

समस्या यह है कि डाउनलोड के दौरान कोई सुरक्षा संकेत नहीं है, फ़ाइल बस पृष्ठभूमि में डाउनलोड होती है। जब HTTP के माध्यम से खोले गए पेज से ऐसा डाउनलोड लॉन्च किया जाता है, तो उपयोगकर्ता को एड्रेस बार में पहले ही चेतावनी दी जाती है कि साइट असुरक्षित है। लेकिन यदि साइट HTTPS पर खोली जाती है, तो एड्रेस बार में एक सुरक्षित कनेक्शन का संकेतक होता है और उपयोगकर्ता को गलत धारणा हो सकती है कि HTTP का उपयोग करके लॉन्च किया जा रहा डाउनलोड सुरक्षित है, जबकि सामग्री को दुर्भावनापूर्ण के परिणामस्वरूप बदला जा सकता है गतिविधि।

एक्सटेंशन exe, dmg, crx (क्रोम एक्सटेंशन), ​​ज़िप, gzip, rar, tar, bzip और अन्य लोकप्रिय संग्रह प्रारूपों वाली फ़ाइलों को ब्लॉक करने का प्रस्ताव है जिन्हें विशेष रूप से जोखिम भरा माना जाता है और आमतौर पर मैलवेयर वितरित करने के लिए उपयोग किया जाता है। Google प्रस्तावित ब्लॉकिंग को केवल क्रोम के डेस्कटॉप संस्करण में जोड़ने की योजना बना रहा है, क्योंकि एंड्रॉइड के लिए क्रोम पहले से ही सुरक्षित ब्राउज़िंग के माध्यम से संदिग्ध एपीके पैकेजों के डाउनलोड को ब्लॉक कर देता है।

मोज़िला प्रतिनिधियों को प्रस्ताव में रुचि थी और उन्होंने इस दिशा में आगे बढ़ने की इच्छा व्यक्त की, लेकिन मौजूदा डाउनलोड सिस्टम पर संभावित नकारात्मक प्रभाव पर अधिक विस्तृत आंकड़े एकत्र करने का सुझाव दिया। उदाहरण के लिए, कुछ कंपनियां सुरक्षित साइटों से असुरक्षित डाउनलोड का अभ्यास करती हैं, लेकिन फाइलों पर डिजिटल हस्ताक्षर करने से समझौते का खतरा दूर हो जाता है।

स्रोत: opennet.ru