U Firefoxu 76 pojavljuje se režim rada samo putem HTTPS-a

U noćnim izdanjima Firefoxa, na temelju kojih će 5. svibnja biti oblikovana verzija Firefoxa 76, dodana je opcionalni režim rada «HTTPS Only», pri čemu će se sve nešifrirane veze automatski preusmjeriti na sigurne verzije stranica («http://» zamjenjuje sa «https://»). Za uključivanje režima u about:config dodana je opcija «dom.security.https_only_mode».

Zamjena će se vršiti na razini učitavanih resursa na stranicama, kao i tijekom unosa u adresnu traku. Novi režim rješava problem otvaranje stranica po defaultu korištenjem «http://», bez mogućnosti promjene ovog ponašanja. I pored velikog truda u promicanju HTTPS-a u preglednicima, unoseći domena u adresnu traku bez navođenja protokola i dalje se koristi «http://». Predložena opcija mijenja ovo ponašanje, kao i uključuje automatsku zamjenu na «https://» prilikom izravnog unosa adrese s «http://».

Ako pristup glavnim stranicama (unos domene u adresnu traku) putem https:// završi Timeout-om, korisniku će biti prikazana stranica s greškom, na kojoj će biti prisutna tipka za izvršavanje zahtjeva putem http://. U slučaju grešaka prilikom učitavanja putem «https://» podresursa, učitavanje će se ignorirati, ali će se u web konzoli prikazivati upozorenja koja se mogu pogledati putem alata za web programere.

U Chromeu također se radi na blokiranju neosiguranog učitavanja podresursa. Na primjer, u izdanju Chrome 81 očekivala se aktivacija novog režima zaštite od učitavanja miješanog multimedijalnog sadržaja (kada se na HTTPS-stranici učitavaju resursi putem protokola http://). Na stranicama otvorenim putem HTTPS-a automatski će se zamjenjivati linkovi «http://» s «https://» prilikom učitavanja slika (u Chromeu 80 dodana je zamjena za skripte, iframe, audio i video datoteke). U budućim izdanjima Chromea također se planira prijelaz na blokiranje učitavanja datoteka putem HTTP-a.

Izvor: opennet.ru