HTTP വഴിയുള്ള ഫയൽ ഡൗൺലോഡുകൾ Chrome ബ്ലോക്ക് ചെയ്യാൻ തുടങ്ങും

ഗൂഗിൾ പ്രസിദ്ധീകരിച്ചു Chrome-ൽ സുരക്ഷിതമല്ലാത്ത ഫയൽ ഡൗൺലോഡുകളിൽ നിന്ന് പരിരക്ഷിക്കുന്നതിന് പുതിയ സംവിധാനങ്ങൾ ചേർക്കാനുള്ള പദ്ധതി. ഒക്ടോബർ 86-ന് റിലീസ് ചെയ്യാൻ ഷെഡ്യൂൾ ചെയ്തിരിക്കുന്ന Chrome 26-ൽ, HTTPS വഴി തുറക്കുന്ന പേജുകളിൽ നിന്നുള്ള ലിങ്കുകൾ വഴി എല്ലാത്തരം ഫയലുകളും ഡൗൺലോഡ് ചെയ്യുന്നത് HTTPS പ്രോട്ടോക്കോൾ ഉപയോഗിച്ച് ഫയലുകൾ നൽകിയാൽ മാത്രമേ സാധ്യമാകൂ. എൻക്രിപ്ഷൻ ഇല്ലാതെ ഫയലുകൾ ഡൗൺലോഡ് ചെയ്യുന്നത്, എംഐടിഎം ആക്രമണ സമയത്ത് ഉള്ളടക്ക ബദലിലൂടെ ക്ഷുദ്രകരമായ പ്രവർത്തനം നടത്താൻ ഉപയോഗിക്കാമെന്നത് ശ്രദ്ധേയമാണ് (ഉദാഹരണത്തിന്, ഹോം റൂട്ടറുകൾ ആക്രമിക്കുന്ന ക്ഷുദ്രവെയറിന് ഡൗൺലോഡ് ചെയ്ത ആപ്ലിക്കേഷനുകൾ മാറ്റിസ്ഥാപിക്കാനോ രഹസ്യ പ്രമാണങ്ങൾ തടസ്സപ്പെടുത്താനോ കഴിയും).

തടയൽ ക്രമേണ നടപ്പിലാക്കും, Chrome 82-ന്റെ റിലീസ് മുതൽ, HTTPS പേജുകളിൽ നിന്നുള്ള ലിങ്കുകൾ വഴി സുരക്ഷിതമായി എക്സിക്യൂട്ടബിൾ ഫയലുകൾ ഡൗൺലോഡ് ചെയ്യാൻ ശ്രമിക്കുമ്പോൾ ഒരു മുന്നറിയിപ്പ് ദൃശ്യമാകാൻ തുടങ്ങും. Chrome 83-ൽ, എക്സിക്യൂട്ടബിൾ ഫയലുകൾക്കായി തടയൽ പ്രവർത്തനക്ഷമമാക്കും, കൂടാതെ ആർക്കൈവുകൾക്കായി ഒരു മുന്നറിയിപ്പ് നൽകാനും തുടങ്ങും. ക്രോം 84 ആർക്കൈവ് തടയലും ഡോക്യുമെന്റുകൾക്കുള്ള മുന്നറിയിപ്പും പ്രവർത്തനക്ഷമമാക്കും. Chrome 85-ൽ, ഡോക്യുമെന്റുകൾ ബ്ലോക്ക് ചെയ്യപ്പെടുകയും ചിത്രങ്ങൾ, വീഡിയോകൾ, ഓഡിയോ, ടെക്സ്റ്റ് എന്നിവയുടെ സുരക്ഷിതമല്ലാത്ത ഡൗൺലോഡുകൾക്കായി ഒരു മുന്നറിയിപ്പ് ദൃശ്യമാകാൻ തുടങ്ങുകയും ചെയ്യും, അത് Chrome 86-ൽ ബ്ലോക്ക് ചെയ്യാൻ തുടങ്ങും.

കൂടുതൽ വിദൂര ഭാവിയിൽ, എൻക്രിപ്ഷൻ ഇല്ലാതെ ഫയൽ അപ്‌ലോഡുകളെ പിന്തുണയ്ക്കുന്നത് പൂർണ്ണമായും നിർത്താൻ പദ്ധതിയുണ്ട്. Android, iOS എന്നിവയ്‌ക്കായുള്ള റിലീസുകളിൽ, ഒരു റിലീസിന്റെ കാലതാമസത്തോടെ തടയൽ നടപ്പിലാക്കും (Chrome 82-ന് പകരം - 83-ൽ, മുതലായവ). Chrome 81-ൽ, "chrome://flags/#treat-unsafe-downloads-as-active-content" എന്ന ഓപ്‌ഷൻ ക്രമീകരണങ്ങളിൽ ദൃശ്യമാകും, ഇത് Chrome 82 പുറത്തിറങ്ങുന്നത് വരെ കാത്തിരിക്കാതെ മുന്നറിയിപ്പുകൾ പ്രവർത്തനക്ഷമമാക്കാൻ നിങ്ങളെ അനുവദിക്കും.

അവലംബം: opennet.ru