Google ने HTTP द्वारे HTTPS साइटवरील लिंकद्वारे काही फायली डाउनलोड करणे अवरोधित करण्याचा प्रस्ताव दिला आहे

Google ने प्रस्तावित केले आहे की ब्राउझर डेव्हलपर धोकादायक फाइल प्रकारांचे डाउनलोड अवरोधित करण्याची प्रथा अंमलात आणतात जर डाउनलोडचा संदर्भ देणारे पृष्ठ HTTPS द्वारे उघडले असेल, परंतु डाउनलोड HTTP द्वारे एन्क्रिप्शनशिवाय सुरू केले जाईल.

समस्या अशी आहे की डाउनलोड दरम्यान कोणतेही सुरक्षा संकेत नाहीत, फाइल फक्त पार्श्वभूमीत डाउनलोड होते. जेव्हा HTTP द्वारे उघडलेल्या पृष्ठावरून असे डाउनलोड लॉन्च केले जाते, तेव्हा वापरकर्त्याला अॅड्रेस बारमध्ये आधीच चेतावणी दिली जाते की साइट असुरक्षित आहे. परंतु जर साइट HTTPS वर उघडली गेली असेल, तर अॅड्रेस बारमध्ये सुरक्षित कनेक्शनचे सूचक आहे आणि HTTP वापरून लॉन्च केलेले डाउनलोड सुरक्षित असल्याची खोटी छाप वापरकर्त्यास असू शकते, तर सामग्री दुर्भावनापूर्ण परिणाम म्हणून बदलली जाऊ शकते. क्रियाकलाप

exe, dmg, crx (Chrome विस्तार), zip, gzip, rar, tar, bzip आणि विशेषतः धोकादायक मानल्या जाणार्‍या आणि सामान्यतः मालवेअर वितरीत करण्यासाठी वापरल्या जाणार्‍या इतर लोकप्रिय संग्रहण स्वरूपांसह फायली अवरोधित करण्याचा प्रस्ताव आहे. Google ने प्रस्तावित ब्लॉकिंग केवळ Chrome च्या डेस्कटॉप आवृत्तीमध्ये जोडण्याची योजना आखली आहे, कारण Android साठी Chrome आधीच सुरक्षित ब्राउझिंगद्वारे संशयास्पद APK पॅकेजचे डाउनलोड अवरोधित करते.

Mozilla प्रतिनिधींना या प्रस्तावात रस होता आणि त्यांनी या दिशेने वाटचाल करण्याची तयारी दर्शवली, परंतु विद्यमान डाउनलोड सिस्टमवरील संभाव्य नकारात्मक प्रभावाबद्दल अधिक तपशीलवार आकडेवारी गोळा करण्याचे सुचवले. उदाहरणार्थ, काही कंपन्या सुरक्षित साइटवरून असुरक्षित डाउनलोडचा सराव करतात, परंतु फायलींवर डिजिटल स्वाक्षरी करून तडजोडीचा धोका दूर केला जातो.

स्त्रोत: opennet.ru