HTTPS സൈറ്റുകളിൽ നിന്നുള്ള ലിങ്കുകൾ വഴി HTTP വഴി ചില ഫയലുകൾ ഡൗൺലോഡ് ചെയ്യുന്നത് തടയാൻ Google നിർദ്ദേശിച്ചിട്ടുണ്ട്

ഡൗൺലോഡിനെ പരാമർശിക്കുന്ന പേജ് HTTPS വഴി തുറക്കുകയാണെങ്കിൽ, അപകടകരമായ ഫയൽ തരങ്ങളുടെ ഡൗൺലോഡ് തടയുന്നത് ബ്രൗസർ ഡെവലപ്പർമാർ അവതരിപ്പിക്കണമെന്ന് Google നിർദ്ദേശിച്ചു, എന്നാൽ HTTP വഴി എൻക്രിപ്ഷൻ ഇല്ലാതെയാണ് ഡൗൺലോഡ് ആരംഭിക്കുന്നത്.

ഡൗൺലോഡ് സമയത്ത് സുരക്ഷാ സൂചനകളൊന്നും ഇല്ല എന്നതാണ് പ്രശ്നം, ഫയൽ പശ്ചാത്തലത്തിൽ ഡൗൺലോഡ് ചെയ്യുന്നു. HTTP വഴി തുറന്ന ഒരു പേജിൽ നിന്ന് അത്തരമൊരു ഡൗൺലോഡ് സമാരംഭിക്കുമ്പോൾ, സൈറ്റ് സുരക്ഷിതമല്ലെന്ന് വിലാസ ബാറിൽ ഉപയോക്താവിന് മുന്നറിയിപ്പ് നൽകിയിട്ടുണ്ട്. എന്നാൽ സൈറ്റ് HTTPS വഴി തുറക്കുകയാണെങ്കിൽ, വിലാസ ബാറിൽ സുരക്ഷിതമായ കണക്ഷന്റെ ഒരു സൂചകമുണ്ട്, കൂടാതെ HTTP ഉപയോഗിച്ച് ലോഞ്ച് ചെയ്യുന്ന ഡൗൺലോഡ് സുരക്ഷിതമാണെന്ന് ഉപയോക്താവിന് തെറ്റായ ധാരണ ഉണ്ടായിരിക്കാം, അതേസമയം ഉള്ളടക്കം ക്ഷുദ്രകരമായ ഫലമായി മാറ്റിസ്ഥാപിക്കപ്പെടാം. പ്രവർത്തനം.

exe, dmg, crx (Chrome എക്സ്റ്റൻഷനുകൾ), zip, gzip, rar, tar, bzip, മറ്റ് ജനപ്രിയ ആർക്കൈവ് ഫോർമാറ്റുകൾ എന്നിവ ഉപയോഗിച്ച് ഫയലുകൾ തടയാൻ നിർദ്ദേശിക്കപ്പെട്ടിരിക്കുന്നു, അവ പ്രത്യേകിച്ച് അപകടസാധ്യതയുള്ളതും ക്ഷുദ്രവെയർ വിതരണം ചെയ്യാൻ സാധാരണയായി ഉപയോഗിക്കുന്നതുമാണ്. സുരക്ഷിത ബ്രൗസിംഗിലൂടെ സംശയാസ്പദമായ APK പാക്കേജുകൾ ഡൗൺലോഡ് ചെയ്യുന്നത് Android-നുള്ള Chrome ഇതിനകം തടയുന്നതിനാൽ, Chrome-ന്റെ ഡെസ്‌ക്‌ടോപ്പ് പതിപ്പിലേക്ക് മാത്രം നിർദ്ദേശിച്ച തടയൽ ചേർക്കാൻ Google പദ്ധതിയിടുന്നു.

മോസില്ല പ്രതിനിധികൾ ഈ നിർദ്ദേശത്തിൽ താൽപ്പര്യം പ്രകടിപ്പിക്കുകയും ഈ ദിശയിലേക്ക് നീങ്ങാനുള്ള സന്നദ്ധത പ്രകടിപ്പിക്കുകയും ചെയ്തു, എന്നാൽ നിലവിലുള്ള ഡൗൺലോഡ് സിസ്റ്റങ്ങളിൽ സാധ്യമായ പ്രതികൂല സ്വാധീനത്തെക്കുറിച്ച് കൂടുതൽ വിശദമായ സ്ഥിതിവിവരക്കണക്കുകൾ ശേഖരിക്കാൻ നിർദ്ദേശിച്ചു. ഉദാഹരണത്തിന്, ചില കമ്പനികൾ സുരക്ഷിത സൈറ്റുകളിൽ നിന്ന് സുരക്ഷിതമല്ലാത്ത ഡൗൺലോഡുകൾ പരിശീലിക്കുന്നു, എന്നാൽ ഫയലുകളിൽ ഡിജിറ്റലായി ഒപ്പിടുന്നതിലൂടെ വിട്ടുവീഴ്ചയുടെ ഭീഷണി നീക്കം ചെയ്യപ്പെടും.

അവലംബം: opennet.ru