Chrome ले HTTP मार्फत फाइल डाउनलोडहरू अवरुद्ध गर्न सुरु गर्नेछ

गूगल प्रकाशित Chrome मा असुरक्षित फाइल डाउनलोडहरू विरुद्ध सुरक्षा गर्न नयाँ संयन्त्र थप्ने योजना। क्रोम 86 मा, जुन अक्टोबर 26 मा रिलिजको लागि निर्धारित छ, HTTPS मार्फत खोलिएका पृष्ठहरूबाट लिङ्कहरू मार्फत सबै प्रकारका फाइलहरू डाउनलोड गर्न सकिन्छ यदि फाइलहरू HTTPS प्रोटोकल प्रयोग गरी सेवा गरिन्छ। यो नोट गरिएको छ कि एन्क्रिप्शन बिना फाइलहरू डाउनलोड गर्दा MITM आक्रमणहरूको समयमा सामग्री प्रतिस्थापन मार्फत मालवेयर प्रयोग गर्न प्रयोग गर्न सकिन्छ (उदाहरणका लागि, घर राउटरहरूमा आक्रमण गर्ने मालवेयरले डाउनलोड गरिएका अनुप्रयोगहरू प्रतिस्थापन गर्न वा गोप्य कागजातहरू रोक्न सक्छ)।

क्रोम 82 को रिलीजबाट सुरु हुँदै, ब्लकिङ क्रमशः लागू गरिनेछ, जसमा HTTPS पृष्ठहरूबाट लिङ्कहरू मार्फत कार्यान्वयनयोग्य फाइलहरू असुरक्षित रूपमा डाउनलोड गर्ने प्रयास गर्दा चेतावनी देखा पर्नेछ। क्रोम 83 मा, कार्यान्वयन योग्य फाइलहरूको लागि ब्लकिङ सक्षम गरिनेछ, र अभिलेखहरूको लागि चेतावनी जारी गर्न सुरु हुनेछ। Chrome 84 ले अभिलेख अवरुद्ध र कागजातहरूको लागि चेतावनी सक्षम पार्नेछ। Chrome 85 मा, कागजातहरू अवरुद्ध हुनेछन् र छविहरू, भिडियोहरू, अडियो र पाठहरूको असुरक्षित डाउनलोडहरूको लागि चेतावनी देखा पर्नेछ, जुन Chrome 86 मा अवरुद्ध हुन सुरु हुनेछ।

अझ टाढाको भविष्यमा, एन्क्रिप्शन बिना फाइल अपलोडहरूलाई समर्थन गर्न पूर्ण रूपमा बन्द गर्ने योजनाहरू छन्। एन्ड्रोइड र आईओएसका लागि रिलीजहरूमा, ब्लकिङ एक रिलीजको ढिलोसँग लागू गरिनेछ (क्रोम 82 को सट्टा - 83 मा, आदि)। Chrome 81 मा, विकल्प "chrome://flags/#treat-unsafe-downloads-as-active-content" सेटिङहरूमा देखा पर्नेछ, जसले तपाईंलाई Chrome 82 रिलिज हुनको लागि प्रतीक्षा नगरी चेतावनीहरू सक्षम गर्न अनुमति दिनेछ।

स्रोत: opennet.ru