Hanomboka hanakana ny fampidinana rakitra amin'ny alàlan'ny HTTP ny Chrome

Google namoaka drafitra hanampiana mekanika vaovao hiarovana amin'ny fampidinana rakitra tsy azo antoka ao amin'ny Chrome. Ao amin'ny Chrome 86, izay nokasaina havoaka amin'ny 26 Oktobra, ny fampidinana ny karazana rakitra rehetra amin'ny alàlan'ny rohy avy amin'ny pejy misokatra amin'ny HTTPS dia tsy ho azo atao raha tsy mampiasa ny protocol HTTPS ny rakitra. Marihina fa ny fampidinana rakitra tsy misy encryption dia azo ampiasaina hanaovana asa ratsy amin'ny alàlan'ny fanoloana votoaty mandritra ny fanafihana MITM (ohatra, ny malware izay manafika ny router an-trano dia afaka manolo ny rindranasa alaina na manakana ny antontan-taratasy tsiambaratelo).

Ny fanakanana dia hampiharina tsikelikely, manomboka amin'ny famoahana ny Chrome 82, izay hanomboka hiseho ny fampitandremana rehefa manandrana misintona rakitra azo tanterahana amin'ny alàlan'ny rohy avy amin'ny pejy HTTPS. Ao amin'ny Chrome 83, ny fanakanana dia alefa ho an'ny rakitra azo tanterahana, ary hisy fampitandremana havoaka ho an'ny arisiva. Ny Chrome 84 dia ahafahan'ny fanakanana arisiva sy fampitandremana ho an'ny antontan-taratasy. Ao amin'ny Chrome 85, hosakanana ny antontan-taratasy ary hisy fampitandremana hiseho amin'ny fampidinana sary, horonan-tsary, feo ary lahatsoratra tsy azo antoka, izay hanomboka hosakanana ao amin'ny Chrome 86.

Hanomboka hanakana ny fampidinana rakitra amin'ny alàlan'ny HTTP ny Chrome

Amin'ny hoavy lavitra kokoa, misy ny fikasana hampitsahatra tanteraka ny fanohanana ny fandefasana rakitra tsy misy fanafenana. Amin'ny famoahana ho an'ny Android sy iOS, ny fanakanana dia hampiharina miaraka amin'ny famotsorana iray (fa tsy Chrome 82 - amin'ny 83, sns.). Ao amin'ny Chrome 81, ny safidy "chrome://flags/#treat-unsafe-downloads-as-active-content" dia hiseho eo amin'ny sehatra, izay ahafahanao mamela fampitandremana tsy miandry ny Chrome 82 havoaka.

Hanomboka hanakana ny fampidinana rakitra amin'ny alàlan'ny HTTP ny Chrome

Source: opennet.ru

Add a comment