Firefox 80 zavádza nastavenie na presmerovanie z HTTP na HTTPS

Vývojári Firefoxu pokračovali vo vývoji „Iba HTTPS“, ak je povolené, všetky požiadavky vykonané bez šifrovania sú automaticky presmerované na zabezpečené verzie stránok („http://“ sa nahrádza „https://“). V nočných zostavách, na základe ktorých bude Firefox 25 vydaný 80. augusta, v rozhraní na konfiguráciu nastavení prehliadača (about:preferences) v časti „Ochrana osobných údajov a zabezpečenie“ dodal blok na spravovanie zaradenia prace len cez HTTPS. Za predpokladu možnosť povoliť tento režim pre všetky okná alebo len pre okná otvorené v režime súkromného prehliadania. V predvolenom nastavení je režim presmerovania HTTPS zakázaný.

Firefox 80 zavádza nastavenie na presmerovanie z HTTP na HTTPS

Pripomeňme, že rozhoduje nový režim problém so stránkami, ktoré sa predvolene otvárajú pomocou „http://“, bez možnosti zmeniť toto správanie. Napriek veľkému množstvu práce na propagácii HTTPS v prehliadačoch sa pri zadávaní domény do panela s adresou bez špecifikovania protokolu naďalej štandardne používa „http://“. Navrhované nastavenie mení toto správanie a tiež umožňuje automatické nahradenie za „https://“, keď je adresa explicitne zadaná z „http://“. Okrem výmeny pri zadávaní do adresného riadku sa prechod na HTTPS vykonáva aj na úrovni čiastkových zdrojov načítaných na stránkach.

Ak sa prístup na primárne stránky (zadanie domény do panela s adresou) cez https:// skončí časovým limitom, používateľovi sa zobrazí chybová stránka s tlačidlom na zadanie požiadavky cez http://. V prípade zlyhaní pri načítaní cez „https://“ podzdroje načítané počas spracovania stránky sa takéto zlyhania ignorujú, ale vo webovej konzole sa zobrazia varovania, ktoré je možné zobraziť pomocou nástrojov pre vývojárov webu.

Zdroj: opennet.ru

Pridať komentár