Firefox 76 मध्ये HTTPS-केवळ मोड असेल

फायरफॉक्सच्या रात्रीच्या बिल्डमध्ये, ज्याच्या आधारावर 5 मे रोजी फायरफॉक्स 76 रिलीझ तयार केले जाईल, जोडले पर्यायी शासन "केवळ HTTPS" ऑपरेशन, सक्षम केल्यावर, एन्क्रिप्शनशिवाय केलेल्या सर्व विनंत्या आपोआप सुरक्षित पृष्ठ आवृत्त्यांकडे पुनर्निर्देशित केल्या जातील (“http://” बदलले ते "https://"). मोड सक्षम करण्यासाठी, “dom.security.https_only_mode” सेटिंग about:config मध्ये जोडली गेली आहे.

पृष्ठांवर लोड केलेल्या संसाधनांच्या स्तरावर आणि अॅड्रेस बारमध्ये प्रविष्ट केल्यावर बदली केली जाईल. नवीन शासन निर्णय घेते समस्या हे वर्तन बदलण्याच्या क्षमतेशिवाय, डीफॉल्टनुसार “http://” वापरून पृष्ठे उघडणे. ब्राउझरमध्‍ये HTTPS चा प्रचार करण्‍यासाठी पुष्कळ काम असले तरीही, अॅड्रेस बारमध्‍ये डोमेन टाईप करताना प्रोटोकॉल निर्दिष्ट न करता, “http://” अजूनही डीफॉल्टनुसार वापरला जात आहे. प्रस्तावित सेटिंग हे वर्तन बदलते आणि जेव्हा पत्ता स्पष्टपणे “http://” वरून प्रविष्ट केला जातो तेव्हा “https://” सह स्वयंचलित बदलणे देखील सक्षम करते.

https:// कालबाह्य मार्गे प्राथमिक पृष्ठांवर प्रवेश करत असल्यास (अॅड्रेस बारमध्ये डोमेन प्रविष्ट करणे), वापरकर्त्यास http:// द्वारे विनंती करण्यासाठी बटणासह त्रुटी पृष्ठ दर्शविला जाईल. पृष्ठ प्रक्रियेदरम्यान लोड केलेल्या “https://” उपसंसाधनाद्वारे लोड करताना अयशस्वी झाल्यास, अशा अपयशांकडे दुर्लक्ष केले जाईल, परंतु चेतावणी वेब कन्सोलमध्ये प्रदर्शित केल्या जातील, ज्या वेब डेव्हलपर टूल्सद्वारे पाहता येतील.

Chrome मध्ये देखील प्रगतीपथावर काम उपसंसाधनांचे असुरक्षित लोडिंग अवरोधित करण्यासाठी. उदाहरणार्थ, Chrome 81 च्या रिलीझमध्ये, मिश्र मल्टीमीडिया सामग्री डाउनलोड करण्यापासून संरक्षणाचा एक नवीन मोड (जेव्हा HTTPS पृष्ठावरील संसाधने http:// प्रोटोकॉल वापरून लोड केली जातात) सक्रिय केली जातील अशी अपेक्षा होती. HTTPS वर उघडलेली पृष्ठे प्रतिमा लोड करताना "http://" लिंक्स आपोआप बदलतील (Chrome 80 ने स्क्रिप्ट, iframes, ऑडिओ आणि व्हिडिओ फाइल्ससाठी बदली जोडली आहे). Chrome च्या भविष्यातील प्रकाशनांमध्ये देखील अनुसूचित HTTP द्वारे फाइल डाउनलोड अवरोधित करण्यासाठी संक्रमण.

स्त्रोत: opennet.ru