A Google javasolta, hogy blokkolják bizonyos fájlok HTTP-n keresztüli letöltését HTTPS-ből származó hivatkozásokon keresztül.
A Google arra kérte a böngészőfejlesztőket, hogy vezessék be a veszélyes fájltípusok leszállásának blokkolását, ha a letöltéshez hivatkozó oldal HTTPS-en nyílik meg, de a letöltés HTTP-n keresztüli titkosítás nélküli indítása történik. A probléma az, hogy a letöltés során a biztonsági jelzés hiányzik, a fájl egyszerűen a háttérben töltődik le. Amikor hasonló letöltés egy HTTP-n megnyitott oldalról indul, […]
