Firefox 80-ը ներկայացնում է HTTP-ից HTTPS վերահղման կարգավորում

Firefox-ի մշակողները շարունակել են զարգացնել «Միայն HTTPSԵրբ միացված է, առանց գաղտնագրման արված բոլոր հարցումներն ավտոմատ կերպով վերահղվում են էջերի անվտանգ տարբերակներին («http://»-ը փոխարինվում է «https://»-ով): Գիշերային բիլդներում, որոնց հիման վրա Firefox 25-ը կթողարկվի օգոստոսի 80-ին, «Գաղտնիություն և անվտանգություն» բաժնում բրաուզերի կարգավորումները կարգավորելու ինտերֆեյսում ( about:preferences) ավելացրեց բլոկ՝ աշխատանքի ընդգրկումը միայն HTTPS-ի միջոցով կառավարելու համար: Տրամադրված է այս ռեժիմը բոլոր պատուհանների համար կամ միայն անձնական զննարկման ռեժիմում բացված պատուհանների համար միացնելու հնարավորությունը: Լռելյայնորեն, HTTPS վերահղման ռեժիմն անջատված է:

Firefox 80-ը ներկայացնում է HTTP-ից HTTPS վերահղման կարգավորում

Հիշեցնենք, որ նոր ռեժիմն է որոշում խնդիրը Լռելյայնորեն «http://»-ով բացվող էջերով՝ առանց այս վարքագիծը փոխելու հնարավորության: Չնայած բրաուզերներում HTTPS-ի խթանմանն ուղղված մեծ աշխատանքին, հասցեագոտում տիրույթ մուտքագրելիս՝ առանց արձանագրությունը նշելու, «http://»-ը դեռ շարունակում է օգտագործել լռելյայն: Առաջարկվող կարգավորումը փոխում է այս վարքագիծը և նաև հնարավորություն է տալիս ավտոմատ փոխարինել «https://»-ով, երբ հասցեն բացահայտորեն մուտքագրված է «http://»-ից: Հասցեների տողում մուտքագրելիս փոխարինելուց բացի, HTTPS-ի անցումը կատարվում է նաև էջերում բեռնված ենթառեսուրսների մակարդակով։

Եթե ​​https://-ի միջոցով առաջնային էջեր մուտք գործելը (հասցեի տողում տիրույթ մուտքագրելը) ավարտվում է ժամանակի դադարով, օգտվողին ցուցադրվում է սխալի էջ՝ http://-ի միջոցով հարցում կատարելու կոճակով: Էջի մշակման ընթացքում բեռնված «https://» ենթառեսուրսների միջոցով բեռնելիս խափանումների դեպքում նման խափանումներն անտեսվում են, սակայն նախազգուշացումները ցուցադրվում են վեբ վահանակում, որը կարելի է դիտել վեբ մշակողի գործիքների միջոցով:

Source: opennet.ru

Добавить комментарий