गुगलले HTTPS साइटहरूबाट लिङ्कहरू मार्फत HTTP मार्फत केही फाइलहरू डाउनलोड गर्न रोक्न प्रस्ताव गरेको छ

गुगलले प्रस्ताव गरेको छ कि ब्राउजर विकासकर्ताहरूले खतरनाक फाइल प्रकारहरूको डाउनलोड ब्लक गर्ने परिचय दिएका छन् यदि डाउनलोडलाई सन्दर्भ गर्ने पृष्ठ HTTPS मार्फत खोलिएको छ, तर डाउनलोड HTTP मार्फत इन्क्रिप्सन बिना नै सुरु गरिएको छ।

समस्या यो छ कि डाउनलोड गर्दा कुनै सुरक्षा संकेत छैन, फाइल केवल पृष्ठभूमिमा डाउनलोड हुन्छ। जब HTTP मार्फत खोलिएको पृष्ठबाट यस्तो डाउनलोड सुरु हुन्छ, प्रयोगकर्तालाई पहिले नै ठेगाना पट्टीमा चेतावनी दिइन्छ कि साइट असुरक्षित छ। तर यदि साइट HTTPS मार्फत खोलिएको छ भने, त्यहाँ ठेगाना पट्टीमा सुरक्षित जडानको सूचक छ र प्रयोगकर्ताले HTTP प्रयोग गरेर सुरू गरिएको डाउनलोड सुरक्षित छ भन्ने गलत धारणा हुन सक्छ, जबकि सामग्री खराबको परिणामको रूपमा प्रतिस्थापन हुन सक्छ। गतिविधि।

एक्सटेन्सनहरू exe, dmg, crx (Chrome एक्स्टेन्सन), zip, gzip, rar, tar, bzip र अन्य लोकप्रिय अभिलेख ढाँचाहरू जुन विशेष रूपमा जोखिमपूर्ण मानिन्छ र मालवेयर वितरण गर्न प्रयोग गरिन्छ। गुगलले क्रोमको डेस्कटप संस्करणमा प्रस्तावित ब्लकिङ थप्ने योजना बनाएको छ, किनकि एन्ड्रोइडका लागि क्रोमले सुरक्षित ब्राउजिङ मार्फत संदिग्ध एपीके प्याकेजहरू डाउनलोड गर्न रोकेको छ।

मोजिला प्रतिनिधिहरूले प्रस्तावमा चासो राखेका थिए र यस दिशामा अघि बढ्नको लागि आफ्नो तत्परता व्यक्त गरे, तर अवस्थित डाउनलोड प्रणालीहरूमा सम्भावित नकारात्मक प्रभावहरूमा थप विस्तृत तथ्याङ्कहरू सङ्कलन गर्न सुझाव दिए। उदाहरणका लागि, केही कम्पनीहरूले सुरक्षित साइटहरूबाट असुरक्षित डाउनलोडहरू अभ्यास गर्छन्, तर फाइलहरूमा डिजिटल हस्ताक्षर गरेर सम्झौताको खतरा हटाइन्छ।

स्रोत: opennet.ru