Chrome incipiet interclusio file downloads per HTTP

Google published consilium novas machinas ad tuendas in Chrome contra file downloads. In Chrome 86, quod pro dimissione die 26 mensis Octobris horarium est, omnia genera imaginum per nexus e paginis per HTTPS apertas, modo fieri poterit, si tabellae protocollo HTTPS utendo inserviunt. Notandum est files downloading sine encryptione uti posse ad actionem malignam exsequi per substitutionem contenti in oppugnationibus MITM (exempli gratia, malware qui iter aggressus est domum reficere posse applicationes receptas vel documenta secretiora intercipere).

Interclusio paulatim perficietur, incipiendo a Chrome 82 emissione, in qua admonitio edici incipiet, cum per nexus ex paginis HTTPS documenta exsecutabilium incertas conanti exsequi. In Chrome 83, interclusio efficietur pro documentis exsecutabilibus, et monitio pro archivo edici incipiet. Chrome 84 efficiet archivum interclusio et documentorum monitio. In Chrome 85, documenta obstruentur et monitum incipiet apparere pro insecutis imaginibus imaginum, videos, auditionum, textuum, quae in Chrome clausurae esse incipient.

Chrome incipiet interclusio file downloads per HTTP

In futuro magis longinquo, consilia sunt ut fasciculi onerationum sine encryptione omnino desinant. In solutionibus pro Android et iOS, interclusio perficietur cum lagona unius emissione (pro Chrome 82 - in 83, etc.). In Chrome 81, optio "chrome://flags/#treat-insecuta-downloads-as-active-content" in uncinis apparebit, quae monita sinet ut Chrome 82 emittendi.

Chrome incipiet interclusio file downloads per HTTP

Source: opennet.ru