Chrome នឹងចាប់ផ្តើមទប់ស្កាត់ការទាញយកឯកសារតាមរយៈ HTTP

Google បានផ្សព្វផ្សាយ ផែនការដើម្បីបន្ថែមយន្តការថ្មីដើម្បីការពារប្រឆាំងនឹងការទាញយកឯកសារដែលមិនមានសុវត្ថិភាពនៅក្នុង Chrome ។ នៅក្នុង Chrome 86 ដែលគ្រោងនឹងចេញផ្សាយនៅថ្ងៃទី 26 ខែតុលា ការទាញយកឯកសារគ្រប់ប្រភេទតាមរយៈតំណភ្ជាប់ពីទំព័រដែលបានបើកតាមរយៈ HTTPS នឹងអាចធ្វើទៅបានលុះត្រាតែឯកសារត្រូវបានបម្រើដោយប្រើពិធីការ HTTPS ។ វាត្រូវបានកត់សម្គាល់ថាការទាញយកឯកសារដោយគ្មានការអ៊ិនគ្រីបអាចត្រូវបានប្រើដើម្បីអនុវត្តសកម្មភាពព្យាបាទតាមរយៈការជំនួសមាតិកាក្នុងអំឡុងពេលការវាយប្រហារ MITM (ឧទាហរណ៍ មេរោគដែលវាយប្រហាររ៉ោតទ័រផ្ទះអាចជំនួសកម្មវិធីដែលបានទាញយក ឬស្ទាក់ចាប់ឯកសារសម្ងាត់)។

ការទប់ស្កាត់នឹងត្រូវបានអនុវត្តជាបណ្តើរៗ ដោយចាប់ផ្តើមជាមួយនឹងការចេញផ្សាយ Chrome 82 ដែលក្នុងនោះការព្រមាននឹងចាប់ផ្តើមលេចឡើងនៅពេលព្យាយាមទាញយកឯកសារដែលអាចប្រតិបត្តិបានដោយមិនមានសុវត្ថិភាពតាមរយៈតំណភ្ជាប់ពីទំព័រ HTTPS ។ នៅក្នុង Chrome 83 ការទប់ស្កាត់នឹងត្រូវបានបើកសម្រាប់ឯកសារដែលអាចប្រតិបត្តិបាន ហើយការព្រមាននឹងចាប់ផ្តើមចេញសម្រាប់ប័ណ្ណសារ។ Chrome 84 នឹងបើកការទប់ស្កាត់បណ្ណសារ និងការព្រមានសម្រាប់ឯកសារ។ នៅក្នុង Chrome 85 ឯកសារនឹងត្រូវបានរារាំង ហើយការព្រមាននឹងចាប់ផ្តើមលេចឡើងសម្រាប់ការទាញយករូបភាព វីដេអូ អូឌីយ៉ូ និងអត្ថបទដែលមិនមានសុវត្ថិភាព ដែលនឹងចាប់ផ្តើមត្រូវបានរារាំងនៅក្នុង Chrome 86។

នៅ​ពេល​អនាគត​កាន់តែ​ឆ្ងាយ មាន​គម្រោង​បញ្ឈប់​ទាំងស្រុង​ការ​គាំទ្រ​ការ​ផ្ទុក​ឯកសារ​ដោយ​គ្មាន​ការ​អ៊ិនគ្រីប។ នៅក្នុងការចេញផ្សាយសម្រាប់ Android និង iOS ការទប់ស្កាត់នឹងត្រូវបានអនុវត្តជាមួយនឹងភាពយឺតយ៉ាវនៃការចេញផ្សាយមួយ (ជំនួសឱ្យ Chrome 82 - ក្នុង 83 ។ល។)។ នៅក្នុង Chrome 81 ជម្រើស “chrome://flags/#treat-unsafe-downloads-as-active-content” នឹងបង្ហាញនៅក្នុងការកំណត់ ដែលនឹងអនុញ្ញាតឱ្យអ្នកបើកការព្រមានដោយមិនចាំបាច់រង់ចាំ Chrome 82 ត្រូវបានចេញផ្សាយ។

ប្រភព: opennet.ru