Do nočných zostáv Firefoxu, na základe ktorých bude 5. mája vytvorená verzia Firefox 76, voliteľný režim "HTTPS Only", ktorého aktivovaním budú všetky neoprávnené požiadavky automaticky presmerované na zabezpečené verzie stránok ("http://" s "https://"). Pre aktiváciu režimu bola do about:config pridaná nastavenie "dom.security.https_only_mode".
Nahradenie sa uskutoční ako na úrovni načítaných zdrojov na stránkach, tak aj pri zadávaní adresy do riadku s adresou. Nový režim rieši otvorenie predvolene stránok s používaním "http://", bez možnosti zmeniť toto správanie. Napriek veľkej práci na propagácii HTTPS v prehliadačoch sa pri zadávaní domény do riadku s adresou bez uvedenia protokolu naďalej predvolene používa "http://". Navrhnuté nastavenie mení toto správanie a zapína automatickú výmenu na "https://" pri explicitnom zadaní adresy s "http://".
Ak požiadavka na primárne stránky (zadaním domény do riadku s adresou) na https:// skončí časovým limitom, používateľovi sa zobrazí chybová stránka, na ktorej bude tlačidlo na vykonanie požiadavky cez http://. Pri chybách pri načítaní subzdrojov cez "https://", ktoré sú načítavané pri spracovaní stránky, budú takéto chyby ignorované, ale vo webovej konzole sa zobrazia varovania, ktoré si môžete pozrieť prostredníctvom nástrojov pre webových vývojárov.
Aj v Chrome na blokovaní nezabezpečeného načítania subzdrojov. Napríklad vo verzii Chrome 81 sa očakávalo aktivovanie nového režimu ochrany pred načítaním zmiešaného multimediálneho obsahu (keď sa na HTTPS stránke načítavajú zdroje cez protokol http://). Na stránkach otvorených cez HTTPS sa automaticky nahradia odkazy "http://" na "https://" pri načítavaní obrázkov (vo verzii Chrome 80 bola pridaná výmena pre skripty, iframe, zvukové a video súbory). V budúcich vydaniach Chrome tiež prejde k blokovaniu načítania súborov cez HTTP.
Zdroj: opennet.ru
