Firefox 70 waxa ay qorshaynaysaa in ay badasho tusaha HTTPS iyo HTTP ee ku yaala bar ciwaanka

Firefox 70, oo loo qorsheeyay in la sii daayo Oktoobar 22, dib loo eegay Hababka lagu muujiyo HTTPS iyo borotokoolka HTTP ee barta ciwaanka. Bogagga lagu furay HTTP waxay lahaan doonaan sumadda isku xidhka oo aan ammaan ahayn, kaas oo sidoo kale loo soo bandhigi doono HTTPS haddii ay jiraan dhibaatooyin xagga shahaadooyinka. Xiriirinta http ayaa la soo bandhigi doonaa iyada oo aan la sheegin borotokoolka "http://", laakiin HTTPS borotokoolka ayaa la soo bandhigi doonaa hadda. Waxa kale oo jira wax badan oo ku jira barta ciwaanka ma doono ku muuji macluumaadka ku saabsan shirkadda marka la isticmaalayo shahaado EV oo la xaqiijiyay mareegaha.

Halkii badhanka "(i)" waxaa jiri doona tusay tilmaame heerka amniga isku xirka, kaas oo kuu ogolaanaya inaad qiimeyso heerka hababka xannibaadda koodka si aad ula socoto dhaqdhaqaaqa. Midabka astaanta qufulka ee HTTPS waxa laga beddeli doonaa cagaar una beddelo cawl (waxaad ku soo celin kartaa midabka cagaarka amniga.secure_connection_icon_color_gray settings).

Guud ahaan, daalacashada ayaa ka beddelaya tilmaamayaasha amniga wanaagsan una beddelaya digniinaha ku saabsan dhibaatooyinka amniga. Macnaha si gaar ah u muujinta HTTPS waa lumay sababtoo ah xaqiiqooyinka casriga ah badi codsiyada waxaa lagu farsameeyaa sirta waxaana loo qaataa si run ah, ee maaha ilaalin dheeraad ah.
By tirakoobka Adeegga Firefox Telemetry, saamiga caalamiga ah ee codsiyada bogga HTTPS waa 79.27% ​​(sanad ka hor 70.3%, laba sano ka hor 59.7%), gudaha Mareykanka - 87.7%.

Macluumaadka ku saabsan shahaadada EV waxay noqon doontaa laga saaray ilaa liiska hoos-u-dhaca. Si loo soo celiyo muujinta macluumaadka shahaadada EV ee ciwaanka, "security.identityblock.show_extended_validation" doorashada ayaa lagu daray oo ku saabsan: config. Dib-u-shaqaynta barta ciwaanka guud ahaan waxay ku celcelisaa isbedel, hore loogu ansixiyay Chrome, laakiin aan weli loo qorsheeyay Firefox qarin subdomain default "www" oo ku dar habka Saxiixa HTTP beddelka (SXG). Aynu xasuusanno in SXG ay u ogolaato milkiilaha hal goob inuu oggolaado meelaynta bogag gaar ah oo ku yaal goob kale iyadoo la adeegsanayo saxeex dhijitaal ah, ka dib, haddii bogaggan laga galo goob labaad, browserku wuxuu tusi doonaa isticmaalaha URL-ka asalka ah. goobta, inkastoo xaqiiqda ah in bogga laga soo raray martida kale .

Ku dar: Xogta lagu sheegay nooca hore ee warka ee ku saabsan ulajeedka in la qariyo "https://" lama xaqiijin, laakiin tigidh iyadoo soo jeedintan loo wareejiyay gobolka "hawl" oo lagu daray kooban liiska hawsha si aad u bedesho bandhiga HTTPS ee ciwaanka

Source: opennet.ru