Nas versões noturnas do Firefox, a partir das quais o lançamento do Firefox 76 será formado em 5 de maio, opcional funcionalidade "HTTPS Somente", que, quando ativada, redirecionará automaticamente todas as requisições não criptografadas para as versões seguras das páginas ("http://" para "https://"). Para ativar o modo em about:config, foi adicionada a configuração "dom.security.https_only_mode".
A substituição será realizada tanto a nível de recursos carregados nas páginas quanto ao digitar na barra de endereços. O novo modo aborda a abertura padrão de páginas utilizando "http://", sem a possibilidade de alterar esse comportamento. Apesar do grande esforço para promover o HTTPS nos navegadores, ao inserir um domínio na barra de endereços sem especificar o protocolo, ainda continua sendo utilizado o "http://" por padrão. A configuração proposta altera esse comportamento, incluindo também a substituição automática para "https://" ao inserir explicitamente um endereço que começa com "http://".
Se a requisição para as páginas principais (digitação do domínio na barra de endereços) em https:// resultar em timeout, o usuário será apresentado a uma página de erro, que terá um botão para realizar a solicitação via http://. Em caso de falhas ao carregar os subrecursos via "https://" durante o processamento da página, tais falhas serão ignoradas, mas advertências serão exibidas no console da web, que podem ser visualizadas através das ferramentas para desenvolvedores da web.
No Chrome também para bloquear o carregamento não seguro de subrecursos. Por exemplo, na versão 81 do Chrome, esperava-se a ativação de um novo modo de proteção contra o carregamento de conteúdo multimídia misto (quando recursos são carregados via http:// em uma página HTTPS). Em páginas abertas via HTTPS, os links "http://" serão automaticamente substituídos por "https://" ao carregar imagens (na versão 80 do Chrome, foi adicionada a substituição para scripts, iframes, arquivos de áudio e vídeo). Em futuras versões do Chrome também haverá uma transição para bloquear o download de arquivos via HTTP.
Fonte: opennet.ru
