Firefox-ontwikkelaars hebben de ontwikkeling van de modus "" voortgezet. Wanneer deze modus is ingeschakeld, worden alle niet-versleutelde verzoeken automatisch doorgestuurd naar de beveiligde pagina's ("http://" wordt vervangen door "https://"). In de nachtblijven, waarop op 25 augustus Firefox 80 zal worden uitgebracht, is in de interface voor het configureren van browserinstellingen (about:preferences) een sectie "Privacy en beveiliging" een blok voor het beheer van uitsluitend HTTPS-functionaliteit. optie om deze modus in te schakelen voor alle vensters of alleen voor vensters die in de privé-modus zijn geopend. Standaard staat de modus voor doorgestuurd naar HTTPS uit.
Laten we niet vergeten dat de nieuwe modus standaard pagina's opent met "http://", zonder de mogelijkheid om dit gedrag te wijzigen. Ondanks de grote inspanningen om HTTPS in browsers te bevorderen, wordt het nog steeds standaard gebruikt wanneer een domein in de adresbalk wordt ingevoerd zonder het protocol. De voorgestelde instelling wijzigt dit gedrag en voert ook automatisch de vervanging naar "https://" uit bij expliciete invoer van een adres met "http://". Naast de vervanging bij invoer in de adresbalk, vindt de schakeling naar HTTPS ook plaats op het niveau van de sub-resources die op de pagina's worden geladen.
Als een verzoek naar de hoofdpagina's (domein in de adresbalk invoeren) via https:// time-out, ziet de gebruiker een foutpagina met een knop om het verzoek via http:// uit te voeren. In het geval van fouten bij het laden van sub-resources via "https://" die worden geladen tijdens de verwerking van de pagina, worden dergelijke fouten genegeerd, maar worden waarschuwingen in de webconsole weergegeven die bekeken kunnen worden via de webontwikkelaarstools.
Bron: opennet.ru
