Gli sviluppatori di Firefox hanno proseguito lo sviluppo della modalità "â€, attivando la quale tutte le richieste non crittografate vengono automaticamente reindirizzate alle versioni sicure delle pagine ("http://" viene sostituito da "https://"). Nelle build notturne, su cui si baserà il rilascio di Firefox 80 il 25 agosto, è stata aggiunta un'area nel'interfaccia per la configurazione delle impostazioni del browser (about:preferences) nella sezione "Privacy e sicurezza" per gestire l'attivazione del funzionamento solo tramite HTTPS. la possibilità di attivare questa modalità per tutte le finestre o solo per quelle aperte in modalità di navigazione privata. Di default, la modalità di reindirizzamento su HTTPS è disattivata.
Ricordiamo che la nuova modalità risolve l'apertura predefinita delle pagine utilizzando "http://", senza la possibilità di modificare questo comportamento. Nonostante il grande lavoro per promuovere HTTPS nei browser, quando si digita un dominio nella barra degli indirizzi senza specificare il protocollo, continua a essere utilizzato per impostazione predefinita "http://". L'impostazione proposta modifica questo comportamento e include anche la sostituzione automatica di "http://" con "https://" quando si immette esplicitamente l'indirizzo con "http://". Oltre alla sostituzione durante la digitazione nella barra degli indirizzi, il passaggio a HTTPS avviene anche a livello delle sotto-risorse caricate nelle pagine.
Se la richiesta alle pagine principali (inserendo il dominio nella barra degli indirizzi) su https:// va a timeout, all'utente viene mostrata una pagina di errore, che include un pulsante per effettuare la richiesta su http://. In caso di errori durante il caricamento di sotto-risorse tramite "https://", questi errori vengono ignorati, ma nella console web vengono emessi avvisi, che possono essere visualizzati tramite gli strumenti per sviluppatori web.
Fonte: opennet.ru
