Google e Plang fir nei Mechanismen ze addéieren fir géint onsécher Dateie-Downloads am Chrome ze schützen. Am Chrome 86, dee geplangt ass fir de 26. Oktober ze verëffentlechen, ass d'Download vun all Zorte vu Dateien iwwer Linken vu Säiten, déi iwwer HTTPS opgemaach sinn, nëmme méiglech wann d'Dateien mam HTTPS Protokoll servéiert ginn. Et gëtt bemierkt datt d'Download vun Dateien ouni Verschlësselung ka benotzt ginn fir béiswëlleg Aktivitéit duerch Inhaltsubstitutioun wärend MITM Attacken auszeféieren (zum Beispill Malware déi Heemrouter attackéiert kann erofgeluede Applikatiounen ersetzen oder vertraulech Dokumenter ofbriechen).
D'Blockéierung gëtt graduell ëmgesat, ugefaange mat der Verëffentlechung vu Chrome 82, an deem eng Warnung ufänkt wann Dir probéiert ausführbar Dateien onsécher iwwer Linken vun HTTPS Säiten erofzelueden. Am Chrome 83 gëtt d'Blockéierung fir ausführbar Dateien aktivéiert, an eng Warnung fänkt un fir Archiven op. Chrome 84 erlaabt d'Archivblockéierung an eng Warnung fir Dokumenter. Am Chrome 85 ginn d'Dokumenter blockéiert an eng Warnung fänkt un fir onsécher Downloads vu Biller, Videoen, Audio an Text, déi am Chrome 86 blockéiert ginn.
An der méi wäiter Zukunft ginn et Pläng fir komplett opzehalen d'Ënnerstëtzung vun Dateiuploads ouni Verschlësselung. A Releases fir Android an iOS gëtt d'Blockéierung mat enger Lag vun enger Verëffentlechung ëmgesat (amplaz Chrome 82 - an 83, etc.). Am Chrome 81 erschéngt d'Optioun "chrome://flags/#treat-unsafe-downloads-as-active-content" an den Astellungen, wat Iech erlaabt Warnungen z'aktivéieren ouni op Chrome 82 ze waarden fir erauszekommen.
Source: opennet.ru