Firefox 80 introduceert een instelling om om te leiden van HTTP naar HTTPS

Firefox-ontwikkelaars zijn doorgegaan met het ontwikkelen van de "Alleen HTTPS“, indien ingeschakeld, worden alle verzoeken die zonder codering worden gedaan, automatisch doorgestuurd naar beveiligde versies van pagina’s (“http://” wordt vervangen door “https://”). In de nachtelijke builds, op basis waarvan Firefox 25 op 80 augustus uitkomt, in de interface voor het configureren van browserinstellingen (about:preferences) in de sectie ‘Privacy en beveiliging’ toegevoegd blok voor het beheren van de opname van werk alleen via HTTPS. Mits de mogelijkheid om deze modus in te schakelen voor alle vensters of alleen voor vensters geopend in de modus voor privé browsen. Standaard is de HTTPS-omleidingsmodus uitgeschakeld.

Firefox 80 introduceert een instelling om om te leiden van HTTP naar HTTPS

Laten we u eraan herinneren dat het nieuwe regime beslist probleem waarbij pagina's standaard worden geopend met 'http://', ​​zonder de mogelijkheid om dit gedrag te wijzigen. Ondanks veel werk om HTTPS in browsers te promoten, wordt bij het typen van een domein in de adresbalk zonder het protocol op te geven, “http://” nog steeds standaard gebruikt. De voorgestelde instelling verandert dit gedrag en maakt ook automatische vervanging door “https://” mogelijk wanneer het adres expliciet wordt ingevoerd vanuit “http://”. Naast vervanging bij het invoeren in de adresbalk, wordt er ook overgeschakeld naar HTTPS op het niveau van subbronnen die op pagina's worden geladen.

Als de toegang tot de primaire pagina's (het invoeren van een domein in de adresbalk) via https:// eindigt met een time-out, krijgt de gebruiker een foutpagina te zien met een knop om een ​​verzoek in te dienen via http://. In het geval van fouten bij het laden via ‘https://’-subbronnen die tijdens de verwerking van de pagina worden geladen, worden dergelijke fouten genegeerd, maar worden er waarschuwingen weergegeven in de webconsole, die kan worden bekeken via de webontwikkelaarstools.

Bron: opennet.ru

Voeg een reactie