Google បានស្នើឱ្យទប់ស្កាត់ការទាញយកឯកសារមួយចំនួនតាមរយៈ HTTP តាមរយៈតំណភ្ជាប់ពីគេហទំព័រ HTTPS

Google បានស្នើឱ្យអ្នកបង្កើតកម្មវិធីរុករកណែនាំការទប់ស្កាត់ការទាញយកប្រភេទឯកសារគ្រោះថ្នាក់ ប្រសិនបើទំព័រដែលយោងទៅការទាញយកត្រូវបានបើកតាមរយៈ HTTPS ប៉ុន្តែការទាញយកត្រូវបានផ្តួចផ្តើមដោយគ្មានការអ៊ិនគ្រីបតាមរយៈ HTTP ។

បញ្ហាគឺថាមិនមានសញ្ញាសុវត្ថិភាពអំឡុងពេលទាញយកទេ ឯកសារគ្រាន់តែទាញយកក្នុងផ្ទៃខាងក្រោយប៉ុណ្ណោះ។ នៅពេលដែលការទាញយកបែបនេះត្រូវបានចាប់ផ្តើមពីទំព័រដែលបានបើកតាមរយៈ HTTP អ្នកប្រើប្រាស់ត្រូវបានព្រមានរួចហើយនៅក្នុងរបារអាសយដ្ឋានថាគេហទំព័រនេះមិនមានសុវត្ថិភាព។ ប៉ុន្តែប្រសិនបើគេហទំព័រត្រូវបានបើកនៅលើ HTTPS មានសូចនាករនៃការតភ្ជាប់សុវត្ថិភាពនៅក្នុងរបារអាសយដ្ឋាន ហើយអ្នកប្រើប្រាស់អាចមានការចាប់អារម្មណ៍មិនពិតដែលថាការទាញយកដែលកំពុងដំណើរការដោយប្រើ HTTP គឺមានសុវត្ថិភាព ខណៈពេលដែលមាតិកាអាចត្រូវបានជំនួសដោយលទ្ធផលនៃព្យាបាទ។ សកម្មភាព។

វាត្រូវបានស្នើឡើងដើម្បីទប់ស្កាត់ឯកសារដែលមានផ្នែកបន្ថែម exe, dmg, crx (ផ្នែកបន្ថែមរបស់ Chrome), zip, gzip, rar, tar, bzip និងទម្រង់ប័ណ្ណសារពេញនិយមផ្សេងទៀតដែលត្រូវបានចាត់ទុកថាជាហានិភ័យជាពិសេស និងត្រូវបានគេប្រើជាទូទៅដើម្បីចែកចាយមេរោគ។ Google គ្រោងនឹងបន្ថែមការទប់ស្កាត់ដែលបានស្នើឡើងសម្រាប់តែកំណែផ្ទៃតុរបស់ Chrome ប៉ុណ្ណោះ ចាប់តាំងពី Chrome សម្រាប់ Android រារាំងការទាញយកកញ្ចប់ APK គួរឱ្យសង្ស័យតាមរយៈការរុករកដោយសុវត្ថិភាពរួចហើយ។

អ្នកតំណាង Mozilla បានចាប់អារម្មណ៍លើសំណើនេះ ហើយបានបង្ហាញពីការត្រៀមខ្លួនរបស់ពួកគេក្នុងការផ្លាស់ប្តូរទិសដៅនេះ ប៉ុន្តែបានស្នើឱ្យប្រមូលស្ថិតិលម្អិតបន្ថែមទៀតអំពីផលប៉ះពាល់អវិជ្ជមានដែលអាចកើតមានលើប្រព័ន្ធទាញយកដែលមានស្រាប់។ ឧទាហរណ៍ ក្រុមហ៊ុនមួយចំនួនអនុវត្តការទាញយកដែលមិនមានសុវត្ថិភាពពីគេហទំព័រដែលមានសុវត្ថិភាព ប៉ុន្តែការគំរាមកំហែងនៃការសម្របសម្រួលត្រូវបានដកចេញដោយការចុះហត្ថលេខាលើឯកសារជាឌីជីថល។

ប្រភព: opennet.ru