{"id":31436,"date":"2019-10-31T21:41:16","date_gmt":"2019-10-31T18:41:16","guid":{"rendered":"https:\/\/prohoster.info\/blog\/google-predlozhil-blokirovat-zagruzku-nekotoryh-fajlov-cherez-http-po-ssylkam-s-https-sajtov\/"},"modified":"2019-10-31T21:41:16","modified_gmt":"2019-10-31T18:41:16","slug":"google-predlozhil-blokirovat-zagruzku-nekotoryh-fajlov-cherez-http-po-ssylkam-s-https-sajtov","status":"publish","type":"post","link":"https:\/\/prohoster.info\/pl\/blog\/news\/google-predlozhil-blokirovat-zagruzku-nekotoryh-fajlov-cherez-http-po-ssylkam-s-https-sajtov","title":{"rendered":"Google zaproponowa\u0142 zablokowanie pobierania niekt\u00f3rych plik\u00f3w przez HTTP z link\u00f3w z witryn HTTPS","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Firma Google zasugerowa\u0142a tw\u00f3rcom przegl\u0105darek wprowadzenie praktyki blokowania pobierania niebezpiecznych typ\u00f3w plik\u00f3w, je\u015bli strona, z kt\u00f3rej nast\u0119puje pobieranie, jest otwarta przez HTTPS, ale pobieranie jest inicjowane bez szyfrowania przez HTTP. <\/p>\n
Problem polega na tym, \u017ce podczas pobierania brak jest informacji o bezpiecze\u0144stwie, plik jest po prostu pobierany w tle. Gdy takie pobieranie jest uruchamiane z strony otwartej przez HTTP, u\u017cytkownik jest ju\u017c ostrzegany w pasku adresu o niebezpiecze\u0144stwie witryny. Ale je\u015bli strona jest otwarta przez HTTPS, w pasku adresu znajduje si\u0119 wska\u017anik zabezpieczonego po\u0142\u0105czenia i u\u017cytkownik mo\u017ce mie\u0107 fa\u0142szywe poczucie bezpiecze\u0144stwa podczas rozpocz\u0119cia pobierania przeprowadzanego za pomoc\u0105 HTTP, podczas gdy zawarto\u015b\u0107 mog\u0142a zosta\u0107 podmieniona w wyniku z\u0142o\u015bliwej aktywno\u015bci.<\/p>\n
Proponuje si\u0119 blokowanie plik\u00f3w z rozszerzeniami exe, dmg, crx (rozszerzenia Chrome), zip, gzip, rar, tar, bzip oraz innych popularnych format\u00f3w archiw\u00f3w, kt\u00f3re s\u0105 uznawane za szczeg\u00f3lnie ryzykowne i zwykle stosowane do rozprzestrzeniania z\u0142o\u015bliwego oprogramowania. Google planuje doda\u0107 proponowan\u0105 blokad\u0119 tylko w wersji stacjonarnej Chrome, poniewa\u017c w Chrome na Androida poprzez Safe Browsing ju\u017c zrealizowano blokowanie pobierania podejrzanych pakiet\u00f3w APK.<\/p>\n
Przedstawiciele Mozilla z zainteresowaniem przyj\u0119li propozycj\u0119 i wyrazili gotowo\u015b\u0107 do dzia\u0142ania w tym kierunku, jednak sugerowali zebranie bardziej szczeg\u00f3\u0142owych statystyk na temat mo\u017cliwego negatywnego wp\u0142ywu na istniej\u0105ce systemy pobierania. Na przyk\u0142ad niekt\u00f3re firmy stosuj\u0105 niebezpieczne pobierania z zabezpieczonych stron, ale zagro\u017cenie kompromitacji jest neutralizowane przez opatrzenie plik\u00f3w cyfrowym podpisem. \n \u0179r\u00f3d\u0142o: opennet.ru<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"