Chrome HTTP द्वारे फाइल डाउनलोड अवरोधित करणे सुरू करेल

Google प्रकाशित Chrome मध्ये असुरक्षित फाइल डाउनलोडपासून संरक्षण करण्यासाठी नवीन यंत्रणा जोडण्याची योजना. क्रोम 86 मध्ये, जे 26 ऑक्टोबर रोजी रिलीज होण्यासाठी शेड्यूल केले आहे, HTTPS द्वारे उघडलेल्या पृष्ठांवरील दुव्यांद्वारे सर्व प्रकारच्या फायली डाउनलोड करणे केवळ HTTPS प्रोटोकॉल वापरून फाइल्स सर्व्ह केले असल्यासच शक्य होईल. हे लक्षात घेतले आहे की MITM हल्ल्यांदरम्यान सामग्री प्रतिस्थापनाद्वारे दुर्भावनापूर्ण क्रियाकलाप करण्यासाठी एन्क्रिप्शनशिवाय फाइल्स डाउनलोड केल्या जाऊ शकतात (उदाहरणार्थ, होम राउटरवर हल्ला करणारे मालवेअर डाउनलोड केलेले अॅप्लिकेशन बदलू शकतात किंवा गोपनीय दस्तऐवज रोखू शकतात).

ब्लॉकिंग हळूहळू लागू केले जाईल, Chrome 82 च्या रिलीझपासून सुरू होईल, ज्यामध्ये HTTPS पृष्ठांवरील दुव्यांद्वारे एक्झिक्युटेबल फाइल्स असुरक्षितपणे डाउनलोड करण्याचा प्रयत्न करताना चेतावणी दिसू लागेल. Chrome 83 मध्ये, एक्झिक्युटेबल फायलींसाठी ब्लॉकिंग सक्षम केले जाईल आणि संग्रहणांसाठी चेतावणी दिसू लागेल. Chrome 84 दस्तऐवजांसाठी संग्रहण अवरोधित करणे आणि चेतावणी सक्षम करेल. Chrome 85 मध्ये, दस्तऐवज अवरोधित केले जातील आणि प्रतिमा, व्हिडिओ, ऑडिओ आणि मजकूर असुरक्षित डाउनलोडसाठी एक चेतावणी दिसू लागेल, जी Chrome 86 मध्ये अवरोधित करणे सुरू होईल.

अधिक दूरच्या भविष्यात, एन्क्रिप्शनशिवाय फाईल अपलोडला समर्थन देणे पूर्णपणे थांबविण्याची योजना आहे. Android आणि iOS च्या रिलीझमध्ये, ब्लॉकिंग एका रिलीझच्या अंतराने लागू केले जाईल (Chrome 82 ऐवजी - 83 मध्ये इ.). Chrome 81 मध्ये, सेटिंग्जमध्ये “chrome://flags/#treat-unsafe-downloads-as-active-content” हा पर्याय दिसेल, जो तुम्हाला Chrome 82 रिलीज होण्याची प्रतीक्षा न करता चेतावणी सक्षम करण्यास अनुमती देईल.

स्त्रोत: opennet.ru