Google yon plan pou ajoute nouvo mekanis pou pwoteje kont telechajman fichye ki pa an sekirite nan Chrome. Nan Chrome 86, ki pwograme pou lage 26 oktòb, telechaje tout kalite fichye atravè lyen ki soti nan paj ki louvri atravè HTTPS yo pral posib sèlman si yo sèvi fichye yo lè l sèvi avèk pwotokòl HTTPS la. Li te note ke telechaje fichye san chifreman ka itilize pou fè aktivite move atravè sibstitisyon kontni pandan atak MITM (pa egzanp, malveyan ki atake routeurs lakay yo ka ranplase aplikasyon telechaje oswa entèsepte dokiman konfidansyèl).
Blòk la pral aplike piti piti, kòmanse ak lage Chrome 82, kote yon avètisman pral kòmanse bay lè w ap eseye telechaje dosye ègzèkutabl yo san danje atravè lyen ki soti nan paj HTTPS. Nan Chrome 83, bloke yo pral pèmèt pou dosye ègzèkutabl, epi yo pral kòmanse bay yon avètisman pou achiv yo. Chrome 84 pral pèmèt bloke achiv yo ak yon avètisman pou dokiman yo. Nan Chrome 85, dokiman yo pral bloke epi yon avètisman ap kòmanse parèt pou telechajman an sekirite nan imaj, videyo, odyo, ak tèks, ki pral kòmanse bloke nan Chrome 86.
Nan tan kap vini an pi lwen, gen plan konplètman sispann sipòte uploads dosye san chifreman. Nan degaje pou android ak iOS, bloke a pral aplike ak yon lag nan yon lage (olye pou Chrome 82 - nan 83, elatriye). Nan Chrome 81, opsyon "chrome://flags/#treat-unsafe-downloads-as-active-content" ap parèt nan paramèt yo, ki pral pèmèt ou pèmèt avètisman san yo pa tann Chrome 82 yo dwe lage.
Sous: opennet.ru