Firefox 76에는 HTTPS 전용 모드가 있습니다

5월 76일에 출시될 Firefox XNUMX 릴리스를 기반으로 하는 Firefox의 야간 빌드에서는 추가 선택 과목 정권 "HTTPS 전용" 작업을 활성화하면 암호화 없이 이루어진 모든 요청이 자동으로 보안 페이지 버전("http://")으로 리디렉션됩니다. 대체된다 "https://"로). 모드를 활성화하기 위해 about:config에 "dom.security.https_only_mode" 설정이 추가되었습니다.

교체는 페이지에 로드된 리소스 수준과 주소 표시줄에 입력할 때 모두 수행됩니다. 새 정권이 결정한다 문제 기본적으로 "http://"를 사용하여 페이지를 열 수 있으며 이 동작을 변경할 수는 없습니다. 브라우저에서 HTTPS를 홍보하기 위한 많은 노력에도 불구하고, 프로토콜을 지정하지 않고 주소 표시줄에 도메인을 입력하면 여전히 기본적으로 "http://"가 계속 사용됩니다. 제안된 설정은 이 동작을 변경하고 주소가 "http://"에서 명시적으로 입력되면 "https://"로 자동 대체되도록 합니다.

https:// 시간 초과를 통해 기본 페이지에 액세스(주소 표시줄에 도메인 입력)하는 경우 사용자에게 http://를 통해 요청할 수 있는 버튼이 있는 오류 페이지가 표시됩니다. 페이지 처리 중에 로드된 "https://" 하위 리소스를 통해 로드하는 데 실패하는 경우 이러한 실패는 무시되지만 웹 개발자 도구를 통해 볼 수 있는 웹 콘솔에 경고가 표시됩니다.

크롬에서도 진행중인 작업 하위 리소스의 보호되지 않은 로드를 차단합니다. 예를 들어 Chrome 81 릴리스에서는 혼합 멀티미디어 콘텐츠 다운로드(HTTPS 페이지의 리소스가 http:// 프로토콜을 사용하여 로드되는 경우)에 대한 새로운 보호 모드가 활성화될 것으로 예상되었습니다. HTTPS를 통해 열린 페이지는 이미지를 로드할 때 자동으로 "http://" 링크를 "https://"로 대체합니다(Chrome 80에는 스크립트, iframe, 오디오 및 비디오 파일에 대한 대체 기능이 추가되었습니다). Chrome의 향후 릴리스에서도 예정 HTTP를 통한 파일 다운로드 차단으로 전환됩니다.

출처 : opennet.ru