Firefox 76 मा HTTPS-मात्र मोड सुविधा हुनेछ

फायरफक्सको राती निर्माणहरूमा, जसको आधारमा फायरफक्स 5 रिलीज मे 76 मा गठन हुनेछ, थपे वैकल्पिक मोड "HTTPS मात्र" अपरेशन, सक्षम हुँदा, एन्क्रिप्शन बिना गरिएका सबै अनुरोधहरू स्वचालित रूपमा सुरक्षित पृष्ठ संस्करणहरूमा रिडिरेक्ट हुनेछन् ("http://" प्रतिस्थापित "https://" मा)। मोड सक्षम गर्नको लागि, "dom.security.https_only_mode" सेटिङ about:config मा थपिएको छ।

प्रतिस्थापन पृष्ठहरूमा लोड गरिएका स्रोतहरूको स्तर र ठेगाना पट्टीमा प्रविष्ट गर्दा दुवै बनाइनेछ। नयाँ व्यवस्थाले निर्णय गर्छ समस्या पूर्वनिर्धारित रूपमा "http://" प्रयोग गरेर खोल्ने पृष्ठहरू, यो व्यवहार परिवर्तन गर्ने क्षमता बिना। ब्राउजरहरूमा HTTPS प्रवर्द्धन गर्न धेरै कामको बावजुद, प्रोटोकल निर्दिष्ट नगरी ठेगाना पट्टीमा डोमेन टाइप गर्दा, "http://" अझै पनि पूर्वनिर्धारित रूपमा प्रयोग गर्न जारी छ। प्रस्तावित सेटिङले यो व्यवहार परिवर्तन गर्छ र ठेगाना स्पष्ट रूपमा "http://" बाट प्रविष्ट गर्दा "https://" सँग स्वचालित प्रतिस्थापन सक्षम गर्दछ।

यदि https:// टाइमआउट मार्फत प्राथमिक पृष्ठहरू (ठेगाना पट्टीमा डोमेन प्रविष्ट गर्दै) पहुँच गर्दै, प्रयोगकर्तालाई http:// मार्फत अनुरोध गर्न बटनको साथ त्रुटि पृष्ठ देखाइनेछ। पृष्ठ प्रशोधन गर्ने क्रममा लोड गरिएको "https://" उप-स्रोतहरू मार्फत लोड गर्दा विफलताहरूको अवस्थामा, त्यस्ता विफलताहरूलाई बेवास्ता गरिनेछ, तर चेतावनीहरू वेब कन्सोलमा प्रदर्शित हुनेछन्, जुन वेब विकासकर्ता उपकरणहरू मार्फत हेर्न सकिन्छ।

Chrome मा पनि काम प्रगतिमा छ उप-स्रोतहरूको असुरक्षित लोडिङ रोक्न। उदाहरणका लागि, क्रोम 81 को रिलीजमा, मिश्रित मल्टिमिडिया सामग्री डाउनलोड गर्दा (जब HTTPS पृष्ठमा स्रोतहरू http:// प्रोटोकल प्रयोग गरी लोड गरिन्छ) विरुद्ध सुरक्षाको नयाँ मोड सक्रिय हुने अपेक्षा गरिएको थियो। HTTPS मा खोलिएका पृष्ठहरूले छविहरू लोड गर्दा स्वचालित रूपमा "http://" लिङ्कहरू "https://" सँग प्रतिस्थापन गर्नेछ (Chrome 80 ले स्क्रिप्ट, iframes, अडियो र भिडियो फाइलहरूको प्रतिस्थापन थप्यो)। क्रोम को भविष्य रिलीज मा पनि योजनाबद्ध HTTP मार्फत फाइल डाउनलोडहरू अवरुद्ध गर्न संक्रमण।

स्रोत: opennet.ru