I Firefox 76 vil det bli introdusert en modus for kun HTTPS

I nattebyggene av Firefox, som den 5. mai skal danne grunnlag for utgivelsen av Firefox 76, er lagt til valgfri modus for «HTTPS Only», der alle forespørseler som utføres uten kryptering automatisk vil bli omdirigert til de beskyttede versjonene av sidene («http://» bli erstattet med «https://»). For å aktivere modusen er det lagt til en innstilling «dom.security.https_only_mode» i about:config.

Erstatningen vil skje både på nivået for ressurser som lastes inn på sidene, samt ved inntasting i adressefeltet. Den nye modusen løser problemet problemet med at sider med «http://» åpnes som standard, uten mulighet for å endre denne atferden. Til tross for det store arbeidet med å fremme HTTPS i nettleserne, brukes det fortsatt «http://» som standard når man skriver inn domenet i adressefeltet uten å spesifisere protokollen. Den foreslåtte innstillingen endrer denne atferden, og inkluderer også automatisk erstatning til «https://» ved eksplisitt inntasting av adressen med «http://».

Hvis forespørselen til de primære sidene (inntasting av domenet i adressefeltet) ved «https://» utløser en timeout, vil brukeren bli vist en feilsøkingsside, hvor det vil være en knapp for å utføre forespørselen via «http://». Ved feil under lasting av «https://» underressurser som lastes under sidebehandlingen, vil slike feil bli ignorert, men det vil vises varsler i nettleserkonsollen som kan ses gjennom verktøyene for webutviklere.

I Chrome arbeides det også med å blokkere usikre innlastinger av underressurser. For eksempel, i utgaven av Chrome 81 var det forventet å aktivere en ny beskyttelsesmodus mot innlastingin av blandet multimediainnhold (når ressurser lastes via «http://» på HTTPS-sider). På sider som åpnes via HTTPS vil lenker «http://» automatisk bli erstattet med «https://» under bildeinnlastingen (i Chrome 80 ble det lagt til erstatning for skript, iframe, lyd- og videofiler). I fremtidige utgivelser av Chrome vil det også være overgang til blokkering av filinnlastinger via HTTP. er planlagt Utgivelsen av LMDE 4 «Debbie»

Kilde: opennet.ru