फ़ायरफ़ॉक्स 76 में केवल HTTPS मोड की सुविधा होगी

फ़ायरफ़ॉक्स के रात्रिकालीन बिल्ड में, जिसके आधार पर 5 मई को फ़ायरफ़ॉक्स 76 रिलीज़ बनाई जाएगी, जोड़ा वैकल्पिक शासन "केवल HTTPS" ऑपरेशन, सक्षम होने पर, एन्क्रिप्शन के बिना किए गए सभी अनुरोध स्वचालित रूप से सुरक्षित पृष्ठ संस्करणों ("http://" पर पुनर्निर्देशित हो जाएंगे) के स्थान पर आ गया है से "https://"). मोड को सक्षम करने के लिए, "dom.security.https_only_mode" सेटिंग को about:config में जोड़ा गया है।

प्रतिस्थापन पृष्ठों पर लोड किए गए संसाधनों के स्तर पर और पता बार में दर्ज किए जाने पर किया जाएगा। नई व्यवस्था निर्णय लेती है समस्या इस व्यवहार को बदलने की क्षमता के बिना, डिफ़ॉल्ट रूप से "http://" का उपयोग करके पेज खुलने के साथ। ब्राउज़रों में HTTPS को बढ़ावा देने के लिए बहुत सारे काम के बावजूद, प्रोटोकॉल निर्दिष्ट किए बिना एड्रेस बार में एक डोमेन टाइप करते समय, "http: //" अभी भी डिफ़ॉल्ट रूप से उपयोग किया जाता है। प्रस्तावित सेटिंग इस व्यवहार को बदल देती है और जब पता स्पष्ट रूप से "http://" से दर्ज किया जाता है तो यह "https://" के साथ स्वचालित प्रतिस्थापन को भी सक्षम बनाता है।

यदि https:// टाइमआउट के माध्यम से प्राथमिक पृष्ठों (एड्रेस बार में एक डोमेन दर्ज करना) तक पहुंच है, तो उपयोगकर्ता को http:// के माध्यम से अनुरोध करने के लिए एक बटन के साथ एक त्रुटि पृष्ठ दिखाया जाएगा। पृष्ठ प्रसंस्करण के दौरान लोड किए गए "https://" उपसंसाधनों के माध्यम से लोड होने पर विफलताओं के मामले में, ऐसी विफलताओं को नजरअंदाज कर दिया जाएगा, लेकिन वेब कंसोल में चेतावनियां प्रदर्शित की जाएंगी, जिन्हें वेब डेवलपर टूल के माध्यम से देखा जा सकता है।

क्रोम में भी कार्य प्रगति पर है उपसंसाधनों की असुरक्षित लोडिंग को रोकने के लिए। उदाहरण के लिए, क्रोम 81 की रिलीज में, यह उम्मीद की गई थी कि मिश्रित मल्टीमीडिया सामग्री (जब HTTPS पेज पर संसाधन http:// प्रोटोकॉल का उपयोग करके लोड किए जाते हैं) डाउनलोड करने के खिलाफ सुरक्षा का एक नया मोड सक्रिय किया जाएगा। HTTPS पर खोले गए पेज छवियों को लोड करते समय स्वचालित रूप से "http://" लिंक को "https://" से बदल देंगे (Chrome 80 ने स्क्रिप्ट, आईफ्रेम, ऑडियो और वीडियो फ़ाइलों के लिए एक प्रतिस्थापन जोड़ा)। Chrome के भविष्य के रिलीज़ में भी अनुसूचित HTTP के माध्यम से फ़ाइल डाउनलोड को अवरुद्ध करने के लिए संक्रमण।

स्रोत: opennet.ru