Firefox 80 uvodi postavku za preusmjeravanje s HTTP-a na HTTPS

Programeri Firefoxa nastavili su razvijati "Samo HTTPS“, kada je omogućeno, svi zahtjevi upućeni bez enkripcije automatski se preusmjeravaju na sigurne verzije stranica (“http://” zamijenjeno je “https://”). U noćnim verzijama, na temelju kojih Firefox 25 izlazi 80. kolovoza, u sučelju za konfiguriranje postavki preglednika (about:preferences) u odjeljku “Privatnost i sigurnost” dodano blok za upravljanje uključivanjem rada samo putem HTTPS-a. Pod uvjetom mogućnost uključivanja ovog načina za sve prozore ili samo za prozore otvorene u privatnom načinu pregledavanja. Prema zadanim postavkama, HTTPS način preusmjeravanja je onemogućen.

Firefox 80 uvodi postavku za preusmjeravanje s HTTP-a na HTTPS

Odlučuje, podsjetimo, novi režim problem sa stranicama koje se prema zadanim postavkama otvaraju koristeći “http://”, bez mogućnosti promjene ovog ponašanja. Unatoč puno rada na promoviranju HTTPS-a u preglednicima, prilikom upisivanja domene u adresnu traku bez navođenja protokola, "http://" i dalje se upotrebljava prema zadanim postavkama. Predložena postavka mijenja ovo ponašanje i također omogućuje automatsku zamjenu s "https://" kada se adresa eksplicitno unese iz "http://". Osim zamjene prilikom unosa u adresnu traku, prebacivanje na HTTPS također se provodi na razini podresursa učitanih na stranicama.

Ako pristup primarnim stranicama (unos domene u adresnu traku) putem https:// završi istekom vremena, korisniku se prikazuje stranica s pogreškom s gumbom za podnošenje zahtjeva putem http://. U slučaju kvarova pri učitavanju putem podizvora “https://” učitanih tijekom obrade stranice, takvi se kvarovi zanemaruju, ali se upozorenja prikazuju na web konzoli, koja se može vidjeti putem alata za web programere.

Izvor: opennet.ru

Dodajte komentar