Firefox 70 planifye pou chanje ekspozisyon HTTPS ak HTTP nan ba adrès la

Firefox 70, ki pwograme pou lage 22 oktòb, revize Metòd pou montre HTTPS ak HTTP pwotokòl nan ba adrès la. Paj ki louvri sou HTTP yo pral gen yon icon koneksyon ansekirite, ki pral parèt tou pou HTTPS nan ka ta gen pwoblèm ak sètifika. Lyen pou http ap parèt san yo pa espesifye "http://" pwotokòl la, men pou HTTPS pwotokòl la ap parèt pou kounye a. Genyen tou plis nan ba adrès la pa pral montre enfòmasyon sou konpayi an lè w ap itilize yon sètifika EV verifye sou sit entènèt la.

Olye pou yo "(i)" bouton an pral genyen montre endikatè nivo sekirite koneksyon an, ki pral pèmèt ou evalye estati mòd bloke kòd pou swiv mouvman yo. Koulè senbòl fèmen pou HTTPS la pral chanje soti nan vèt pou vin gri (ou ka retounen koulè vèt la atravè anviwònman security.secure_connection_icon_color_gray).

An jeneral, navigatè yo ap deplase soti nan endikatè sekirite pozitif pou avètisman sou pwoblèm sekirite. Siyifikasyon an nan HTTPS separeman mete aksan sou pèdi paske nan reyalite modèn yo vas majorite nan demann yo trete lè l sèvi avèk chifreman epi yo pran pou yo akòde, epi yo pa pwoteksyon adisyonèl.
Sou estatistik yo Nan sèvis Firefox Telemetry, pataje mondyal demann paj atravè HTTPS se 79.27% ​​(yon ane de sa 70.3%, de zan de sa 59.7%), ak nan peyi Etazini - 87.7%.

Enfòmasyon sou sètifika EV a pral retire nan meni an drop-down. Pou retounen ekspozisyon enfòmasyon sètifika EV nan ba adrès la, opsyon "security.identityblock.show_extended_validation" te ajoute nan about:config. Retravay ba adrès la an jeneral repete chanjman, deja apwouve pou Chrome, men li poko planifye pou Firefox kache default subdomain "www" epi ajoute mekanis Echanj HTTP siyen (SXG). Ann sonje ke SXG pèmèt pwopriyetè yon sit otorize plasman sèten paj sou yon lòt sit lè l sèvi avèk yon siyati dijital, apre sa, si yo jwenn aksè nan paj sa yo sou yon dezyèm sit, navigatè a pral montre itilizatè a URL orijinal la. sit, malgre lefèt ke paj la te chaje soti nan yon lame diferan.

Anplis: Enfòmasyon yo bay nan premye vèsyon nouvèl la sou entansyon pou kache "https://" pa te konfime, men tikè ak pwopozisyon sa a transfere nan eta a "travay" epi ajoute nan rezime a lis travay pou chanje ekspozisyon HTTPS nan ba adrès la.

Sous: opennet.ru