Firefox 76 mun bjóða upp á HTTPS-aðeins stillingu

Í nætursmíðum Firefox, á grundvelli þeirra sem Firefox 5 útgáfan verður mynduð 76. maí, bætt við valfrjálst háttur „Aðeins HTTPS“ aðgerð, þegar hún er virkjuð, verða allar beiðnir sem gerðar eru án dulkóðunar sjálfkrafa vísað á öruggar síðuútgáfur („http://“ skipt út í "https://"). Til að virkja stillinguna hefur „dom.security.https_only_mode“ stillingunni verið bætt við about:config.

Skiptingin verður bæði gerð á því stigi sem tilföng eru hlaðin á síður og þegar þau eru færð inn í veffangastikuna. Nýja stjórnin ræður vandamálið með síðum sem opnast með „http://“ sjálfgefið, án þess að geta breytt þessari hegðun. Þrátt fyrir mikla vinnu við að kynna HTTPS í vöfrum, þegar lén er slegið inn á veffangastikuna án þess að tilgreina samskiptareglur, heldur „http://“ áfram að vera notað sjálfgefið. Fyrirhuguð stilling breytir þessari hegðun og gerir einnig kleift að skipta út sjálfvirkt með „https://“ þegar heimilisfangið er sérstaklega slegið inn frá „http://“.

Ef aðgangur er að aðalsíðum (slærð inn lén í veffangastikunni) í gegnum https:// tímamörk, mun notandinn sjá villusíðu með hnappi til að gera beiðni um http://. Ef upp koma bilanir við hleðslu í gegnum „https://“ undirauðlindir sem eru hlaðnar við vinnslu síðunnar, verða slíkar bilanir hunsaðar, en viðvaranir munu birtast á vefborðinu, sem hægt er að skoða í gegnum vefhönnuðatólin.

Í Chrome líka verk í vinnslu til að hindra óvarið hleðslu á undirauðlindum. Til dæmis, í útgáfu Chrome 81, var búist við að nýr háttur verndar gegn niðurhali á blönduðu margmiðlunarefni (þegar auðlindir á HTTPS síðu eru hlaðnar með http:// samskiptareglunum) yrði virkjuð. Síður sem opnaðar eru yfir HTTPS munu sjálfkrafa skipta „http://“ tengla út fyrir „https://“ þegar myndir eru hlaðnar (Chrome 80 bætti við í staðinn fyrir forskriftir, iframes, hljóð- og myndskrár). Í framtíðarútgáfum af Chrome líka planað umskipti í að loka á niðurhal skráa í gegnum HTTP.

Heimild: opennet.ru

Bæta við athugasemd