{"id":31436,"date":"2019-10-31T21:41:16","date_gmt":"2019-10-31T18:41:16","guid":{"rendered":"https:\/\/prohoster.info\/blog\/google-predlozhil-blokirovat-zagruzku-nekotoryh-fajlov-cherez-http-po-ssylkam-s-https-sajtov\/"},"modified":"2019-10-31T21:41:16","modified_gmt":"2019-10-31T18:41:16","slug":"google-predlozhil-blokirovat-zagruzku-nekotoryh-fajlov-cherez-http-po-ssylkam-s-https-sajtov","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/news\/google-predlozhil-blokirovat-zagruzku-nekotoryh-fajlov-cherez-http-po-ssylkam-s-https-sajtov","title":{"rendered":"Google ha proposto di bloccare il download di alcuni file tramite HTTP dai link dei siti HTTPS","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Google ha proposto agli sviluppatori di browser di introdurre la pratica del blocco del caricamento di tipi di file pericolosi, nel caso in cui la pagina che fa riferimento al caricamento sia aperta tramite HTTPS, ma il caricamento venga avviato senza crittografia tramite HTTP. <\/p>\n
Il problema \u00e8 che durante il caricamento non \u00e8 presente alcuna indicazione di sicurezza, il file viene semplicemente scaricato in background. Quando un caricamento simile viene avviato da una pagina aperta tramite HTTP, l'utente \u00e8 gi\u00e0 avvisato nella barra degli indirizzi riguardo l'insicurezza del sito. Ma se il sito \u00e8 aperto tramite HTTPS, la barra degli indirizzi mostra l'indicatore di connessione protetta e l'utente potrebbe avere una falsa sensazione di sicurezza per il caricamento avviato tramite HTTP, mentre il contenuto potrebbe essere alterato a causa di attivit\u00e0 dannose.<\/p>\n
Si propone di bloccare i file con le estensioni exe, dmg, crx (estensioni di Chrome), zip, gzip, rar, tar, bzip e altri formati di archivio popolari, considerati particolarmente rischiosi e solitamente usati per la diffusione di malware. Google prevede di aggiungere il blocco proposto solo nella versione desktop di Chrome, poich\u00e9 in Chrome per Android il blocco del caricamento di pacchetti APK sospetti \u00e8 gi\u00e0 implementato tramite Safe Browsing.<\/p>\n
I rappresentanti di Mozilla hanno accolto con interesse la proposta e hanno espresso la volont\u00e0 di procedere in questa direzione, ma hanno suggerito di raccogliere statistiche pi\u00f9 dettagliate riguardo il possibile impatto negativo sui sistemi di caricamento esistenti. Ad esempio, alcune aziende praticano caricamenti insicuri da siti protetti, ma l'eventualit\u00e0 di compromissione viene attenuata tramite la convalida dei file con firma digitale. \n Fonte: opennet.ru<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"