Os desenvolvedores do Firefox continuaram a evolução do modo ““, que, quando ativado, redireciona automaticamente todas as solicitações feitas sem criptografia para versões protegidas das páginas (substituindo “http://” por “https://”). Nas compilações noturnas, baseadas nas quais será formada a versão 80 do Firefox em 25 de agosto, a interface para configurar as preferências do navegador (about:preferences) contém uma seção de “Privacidade e segurança” um bloco para gerenciar a ativação da operação apenas através de HTTPS. a possibilidade de ativar este modo para todas as janelas ou apenas para janelas abertas em modo de navegação privada. Por padrão, o modo de redirecionamento para HTTPS está desativado.
Vale lembrar que o novo modo resolve a abertura padrão de páginas usando “http://”, sem a possibilidade de alterar esse comportamento. Apesar do grande esforço para promover o HTTPS nos navegadores, ao digitar um domínio na barra de endereço sem especificar o protocolo, ainda se usa “http://”. A configuração proposta altera esse comportamento e também inclui uma substituição automática para “https://” ao inserir explicitamente um endereço com “http://”. Além da substituição ao digitar na barra de endereços, a mudança para HTTPS também ocorre no nível dos subrecursos carregados nas páginas.
Se a solicitação às páginas primárias (digitação do domínio na barra de endereços) via https:// terminar em timeout, o usuário verá uma página de erro, que inclui um botão para realizar a solicitação via http://. No caso de falhas ao carregar subrecursos via “https://” durante o processamento da página, tais falhas são ignoradas, mas avisos são exibidos no console da web, que podem ser visualizados através das ferramentas de desenvolvedor web.
Fonte: opennet.ru
