Firefox 70 គ្រោងនឹងផ្លាស់ប្តូរការបង្ហាញ HTTPS និង HTTP នៅក្នុងរបារអាសយដ្ឋាន

Firefox 70 ដែលគ្រោងនឹងចេញផ្សាយនៅថ្ងៃទី 22 ខែតុលា។ កែប្រែ វិធីសាស្រ្តសម្រាប់បង្ហាញពិធីការ HTTPS និង HTTP នៅក្នុងរបារអាសយដ្ឋាន។ ទំព័រដែលបានបើកនៅលើ HTTP នឹងមានរូបតំណាងការតភ្ជាប់ដែលមិនមានសុវត្ថិភាព ដែលនឹងត្រូវបានបង្ហាញសម្រាប់ HTTPS ផងដែរក្នុងករណីមានបញ្ហាជាមួយវិញ្ញាបនបត្រ។ តំណសម្រាប់ http នឹងត្រូវបានបង្ហាញដោយមិនបញ្ជាក់ពិធីការ “http://” ប៉ុន្តែសម្រាប់ HTTPS ពិធីការនឹងត្រូវបានបង្ហាញនៅពេលនេះ។ វាក៏មានច្រើនទៀតនៅក្នុងរបារអាសយដ្ឋាន នឹងមិន បង្ហាញព័ត៌មានអំពីក្រុមហ៊ុន នៅពេលប្រើវិញ្ញាបនបត្រ EV ដែលបានផ្ទៀងផ្ទាត់នៅលើគេហទំព័រ។

ជំនួសឱ្យប៊ូតុង "(i)" នឹងមាន បានបង្ហាញ សូចនាករនៃកម្រិតសុវត្ថិភាពនៃការតភ្ជាប់ ដែលនឹងអនុញ្ញាតឱ្យអ្នកវាយតម្លៃស្ថានភាពនៃរបៀបទប់ស្កាត់កូដដើម្បីតាមដានចលនា។ ពណ៌នៃនិមិត្តសញ្ញាចាក់សោសម្រាប់ HTTPS នឹងត្រូវបានផ្លាស់ប្តូរពីពណ៌បៃតងទៅជាពណ៌ប្រផេះ (អ្នកអាចត្រឡប់ពណ៌បៃតងតាមរយៈការកំណត់ security.secure_connection_icon_color_gray)។

ជាទូទៅ កម្មវិធីរុករកតាមអ៊ីនធឺណិតកំពុងផ្លាស់ប្តូរពីសូចនាករសុវត្ថិភាពវិជ្ជមានទៅជាការព្រមានអំពីបញ្ហាសុវត្ថិភាព។ អត្ថន័យនៃការបន្លិច HTTPS ដាច់ដោយឡែកពីគ្នាត្រូវបានបាត់បង់ ដោយសារតែនៅក្នុងការពិតសម័យទំនើប សំណើភាគច្រើនត្រូវបានដំណើរការដោយប្រើការអ៊ិនគ្រីប និងត្រូវបានទទួលយកសម្រាប់ផ្តល់ ហើយមិនមែនជាការការពារបន្ថែមទេ។
តាម ស្ថិតិ នៅក្នុងសេវាកម្ម Firefox Telemetry ការចែករំលែកជាសកលនៃទំព័រសំណើតាមរយៈ HTTPS គឺ 79.27% ​​(ឆ្នាំមុន 70.3%, ពីរឆ្នាំមុន 59.7%) និងនៅសហរដ្ឋអាមេរិក - 87.7% ។

ព័ត៌មានអំពីវិញ្ញាបនបត្រ EV នឹងមាន ដកចេញ ទៅម៉ឺនុយទម្លាក់ចុះ។ ដើម្បីត្រឡប់ការបង្ហាញព័ត៌មានវិញ្ញាបនបត្រ EV នៅក្នុងរបារអាសយដ្ឋាន ជម្រើស "security.identityblock.show_extended_validation" ត្រូវបានបន្ថែមទៅ about:config ។ ដំណើរការរបារអាសយដ្ឋានឡើងវិញជាទូទៅធ្វើម្តងទៀត ផ្លាស់ប្តូរពីមុនត្រូវបានអនុម័តសម្រាប់ Chrome ប៉ុន្តែមិនទាន់មានគម្រោងសម្រាប់ Firefox ទេ។ លាក់ ដែនរងលំនាំដើម "www" និងបន្ថែមយន្តការ បានចុះហត្ថលេខាលើការផ្លាស់ប្តូរ HTTP (SXG) ។ ចូរយើងរំលឹកថា SXG អនុញ្ញាតឱ្យម្ចាស់គេហទំព័រមួយផ្តល់សិទ្ធិក្នុងការដាក់ទំព័រជាក់លាក់នៅលើគេហទំព័រមួយផ្សេងទៀតដោយប្រើហត្ថលេខាឌីជីថល បន្ទាប់មកប្រសិនបើទំព័រទាំងនេះត្រូវបានចូលប្រើនៅលើគេហទំព័រទីពីរ កម្មវិធីរុករកនឹងបង្ហាញអ្នកប្រើប្រាស់នូវ URL នៃដើម។ គេហទំព័រ ទោះបីជាការពិតដែលថាទំព័រត្រូវបានផ្ទុកពីម៉ាស៊ីនផ្សេងក៏ដោយ។

បន្ថែម៖ ព័ត៌មានដែលបានផ្តល់ឱ្យនៅក្នុងកំណែដំបូងនៃព័ត៌មានអំពីចេតនាលាក់ “https://” មិនត្រូវបានបញ្ជាក់ទេ ប៉ុន្តែ សំបុត្រ ជាមួយនឹងសំណើនេះបានផ្ទេរទៅរដ្ឋ "ភារកិច្ច" និងបន្ថែមទៅសេចក្តីសង្ខេប បញ្ជីភារកិច្ច ដើម្បីផ្លាស់ប្តូរការបង្ហាញ HTTPS នៅក្នុងរបារអាសយដ្ឋាន។

ប្រភព: opennet.ru