នៅក្នុង Firefox 70 ទំព័រដែលបានបើកតាមរយៈ HTTP នឹងចាប់ផ្តើមត្រូវបានសម្គាល់ថាមិនមានសុវត្ថិភាព

អ្នកអភិវឌ្ឍន៍ Firefox បង្ហាញ ផែនការរបស់ Firefox ដើម្បីឆ្ពោះទៅរកការសម្គាល់ទំព័រទាំងអស់ដែលបានបើកនៅលើ HTTP ជាមួយនឹងសូចនាករការតភ្ជាប់ដែលមិនមានសុវត្ថិភាព។ ការផ្លាស់ប្តូរនេះគ្រោងនឹងត្រូវបានអនុវត្តនៅក្នុង Firefox 70 ដែលគ្រោងនឹងធ្វើឡើងនៅថ្ងៃទី 22 ខែតុលា។ នៅក្នុង Chrome សូចនាករព្រមានអំពីការបង្កើតការតភ្ជាប់ដែលមិនមានសុវត្ថិភាពត្រូវបានបង្ហាញសម្រាប់ទំព័រដែលបានបើកតាមរយៈ HTTP ចាប់តាំងពីការចេញផ្សាយ
Chrome 68ដែលត្រូវបានស្នើឡើងកាលពីខែកក្កដាកន្លងទៅ។

ផងដែរនៅក្នុង Firefox 70 បានគ្រោងទុក ដកប៊ូតុង “(i)” ចេញពីរបារអាសយដ្ឋាន ដោយកំណត់ខ្លួនអ្នកឱ្យដាក់សូចនាករកម្រិតសុវត្ថិភាពនៃការតភ្ជាប់ជាអចិន្ត្រៃយ៍ ដែលអនុញ្ញាតឱ្យអ្នកវាយតម្លៃស្ថានភាពនៃរបៀបទប់ស្កាត់កូដដើម្បីតាមដានចលនា។ សម្រាប់ HTTP រូបតំណាងបញ្ហាសុវត្ថិភាពនឹងត្រូវបានបង្ហាញយ៉ាងច្បាស់ ដែលនឹងត្រូវបានបង្ហាញសម្រាប់ FTP និងក្នុងករណីមានបញ្ហាវិញ្ញាបនបត្រ៖

វាត្រូវបានគេរំពឹងថាការបង្ហាញសូចនាករការតភ្ជាប់ដែលមិនមានសុវត្ថិភាពនឹងលើកទឹកចិត្តម្ចាស់គេហទំព័រឱ្យប្តូរទៅ HTTPS តាមលំនាំដើម។ ដោយ ស្ថិតិ សេវាកម្ម Firefox Telemetry ដែលជាចំណែកសកលនៃសំណើទំព័រលើ HTTPS គឺ 78.6%
(ឆ្នាំមុន 70.3%, ពីរឆ្នាំមុន 59.7%), និងនៅសហរដ្ឋអាមេរិក - 87.6% ។ Let's Encrypt ដែលជាអាជ្ញាធរវិញ្ញាបនបត្រគ្រប់គ្រងដោយសហគមន៍មិនរកប្រាក់ចំណេញ ដែលផ្តល់វិញ្ញាបនបត្រដោយមិនគិតថ្លៃដល់នរណាម្នាក់បានចេញវិញ្ញាបនបត្រចំនួន 106 លានដែលគ្របដណ្តប់ប្រហែល 174 លានដែន (កើនឡើងពី 80 លានដែនកាលពីឆ្នាំមុន) ។

ការផ្លាស់ប្តូរដើម្បីសម្គាល់ HTTP ថាមិនមានសុវត្ថិភាពបន្តកិច្ចខិតខំប្រឹងប្រែងពីមុនដើម្បីបង្ខំការផ្លាស់ប្តូរទៅ HTTPS នៅក្នុង Firefox ។ ឧទាហរណ៍ចាប់ផ្តើមជាមួយនឹងការចេញផ្សាយ Firefox 51 សូចនាករបញ្ហាសុវត្ថិភាពត្រូវបានបន្ថែមទៅកម្មវិធីរុករកដែលត្រូវបានបង្ហាញនៅពេលចូលប្រើទំព័រដែលមានទម្រង់ការផ្ទៀងផ្ទាត់ដោយមិនប្រើ HTTPS ។ ផងដែរ។ បានចាប់ផ្តើម ដែនកំណត់។ ចូលប្រើ Web APIs ថ្មី - in Firefox 67 សម្រាប់ទំព័រដែលបានបើកនៅខាងក្រៅបរិបទដែលបានការពារ ការជូនដំណឹងប្រព័ន្ធត្រូវបានហាមឃាត់មិនឱ្យបង្ហាញតាមរយៈ Notifications API ហើយនៅក្នុង Firefox 68 សម្រាប់ការហៅទូរសព្ទដែលមិនបានការពារ ការស្នើសុំហៅទៅកាន់ getUserMedia() ដើម្បីទទួលបានការចូលប្រើប្រភពប្រព័ន្ធផ្សព្វផ្សាយ (ឧទាហរណ៍ កាមេរ៉ា និងមីក្រូហ្វូន) ត្រូវបានរារាំង។ ទង់ “security.insecure_connection_icon.enabled” ពីមុនក៏ត្រូវបានបន្ថែមទៅការកំណត់អំពី: config ដែលអនុញ្ញាតឱ្យអ្នកបើកជម្រើសជាជម្រើសទង់ការតភ្ជាប់ដែលមិនមានសុវត្ថិភាពសម្រាប់ HTTP ។

ប្រភព: opennet.ru