فایرفوکس 70 پالن لري چې په پته بار کې د HTTPS او HTTP ښودنه بدل کړي

فایرفوکس 70، د اکتوبر په 22 د خپریدو لپاره ټاکل شوی، اصلاح شوی په پته بار کې د HTTPS او HTTP پروتوکولونو ښودلو میتودونه. په HTTP کې پرانیستل شوي پاڼې به د ناامنه پیوستون نښه ولري، کوم چې د سندونو سره د ستونزو په صورت کې به د HTTPS لپاره هم ښودل کیږي. د http لپاره لینک به د "http://" پروتوکول مشخص کولو پرته ښکاره شي، مګر د HTTPS لپاره پروتوکول به د اوس لپاره ښکاره شي. په پته بار کې نور هم شتون لري نه به په ویب پاڼه کې د تصدیق شوي EV سند کارولو په وخت کې د شرکت په اړه معلومات ښکاره کړئ.

د "(i)" تڼۍ پر ځای به وي ښودل شوی د اتصال امنیت کچې شاخص ، کوم چې تاسو ته اجازه درکوي د حرکتونو تعقیب لپاره د کوډ بلاک کولو حالت ارزونه وکړئ. د HTTPS لپاره د لاک سمبول رنګ به له شنه څخه خړ ته بدل شي (تاسو کولی شئ شنه رنګ د security.secure_connection_icon_color_gray ترتیب له لارې بیرته راشئ).

په عموم کې، براوزرونه د مثبت امنیتي شاخصونو څخه د امنیتي ستونزو په اړه خبرداریو ته لیږدول کیږي. د جلا جلا HTTPS روښانه کولو معنی ورکه شوې ځکه چې په عصري واقعیتونو کې ډیری غوښتنې د کوډ کولو په کارولو سره پروسس کیږي او د منلو لپاره اخیستل کیږي، نه اضافي محافظت.
د شماري د فایرفوکس ټیلی میټری خدمت کې، د HTTPS له لارې د پاڼې غوښتنې نړیواله ونډه 79.27٪ ده (یو کال دمخه 70.3٪، دوه کاله وړاندې 59.7٪)، او په متحده ایاالتو کې - 87.7٪.

د EV سند په اړه معلومات به وي لرې شوی ډراپ-ډاون مینو ته. د پتې په بار کې د EV سند معلوماتو ښودلو لپاره، د "security.identityblock.show_extended_validation" اختیار په اړه: config کې اضافه شوی. د ادرس بار بیا کار کول په عمومي ډول تکراروي بدل کړئ، مخکې د کروم لپاره تصویب شوی ، مګر لاهم د فایرفوکس لپاره پلان شوی ندی پټول ډیفالټ فرعي ډومین "www" او میکانیزم اضافه کړئ لاسلیک شوي HTTP ایکسچینجونه (SXG). راځئ چې یادونه وکړو چې SXG د یوې سایټ مالک ته اجازه ورکوي چې د ډیجیټل لاسلیک په کارولو سره په بل سایټ کې د ځینو پاڼو ځای پرځای کولو اجازه ورکړي، وروسته له دې، که دا پاڼې په دویم سایټ کې لاسرسی ومومي، براوزر به کاروونکي ته د اصلي URL وښیې. سایټ، د دې حقیقت سره سره چې پاڼه د مختلف کوربه څخه پورته شوې وه.

اضافه: د "https://" پټولو د نیت په اړه د خبر په لومړنۍ نسخه کې ورکړل شوي معلومات تایید شوي ندي، مګر ټکټ د دې پروپوزل سره د "کار" حالت ته لیږدول شوی او په لنډیز کې اضافه شوی د دندې لیست د پتې په بار کې د HTTPS ښودلو بدلولو لپاره.

سرچینه: opennet.ru