Në Firefox 76 do të përfshihet një modalitet vetëm me HTTPS

NĂ« nd builds tĂ« Firefox-it, mbi tĂ« cilat mĂ« 5 maj do tĂ« formohet lĂ«shimi i Firefox 76, Ă«shtĂ« shtuar opsional reĆŸim punimi "HTTPS VetĂ«m", kur aktivizohet do tĂ« redirigjojĂ« automatikisht tĂ« gjitha kĂ«rkesat qĂ« nuk janĂ« enkriptuar nĂ« versionet e siguruara tĂ« faqeve ("http://" zĂ«vendĂ«sohet nĂ« "https://"). PĂ«r tĂ« aktivizuar modalitetin nĂ« about:config Ă«shtĂ« shtuar njĂ« parametĂ«r "dom.security.https_only_mode".

Zëvendësimi do të kryhet si në nivelin e burimeve të ngarkuara në faqet, ashtu edhe kur shkruhet në shiritin e adresës. Modaliteti i ri zgjidh problemit hapjen e faqeve me përparësi duke përdorur "http://", pa mundësi për të ndryshuar këtë sjellje. Megjithëse është bërë punë e madhe për promovimin e HTTPS-it në shfletues, kur shkruhet një domen në shiritin e adresës pa specifikuar protokollin, ende vazhdon të përdoret "http://". Parametri i propozuar ndryshon këtë sjellje dhe gjithashtu aktivizon zëvendësimin automatik në "https://" kur adresa me "http://" futet në mënyrë të qartë.

Nëse kërkesa për faqet primare (shkruhet domeni në shiritin e adresës) në https:// përfundon me skadimin e kohës, përdoruesit do t'i shfaqet një faqe gabimi, në të cilën do të ketë një buton për të kryer kërkesën për http://. Në rast se ndodhin dështime gjatë ngarkimit me "https://" të nënburimeve që ngarkohen gjatë përpunimit të faqes, këto dështime do të injorohen, por në konsolën e web-it do të shfaqen paralajmërime, të cilat mund të shihen përmes mjeteve për zhvillues web-i.

Në Chrome gjithashtu po punohet për bllokimin e ngarkimit të nënburimeve të pambrojtura. Për shembull, në lirimin e Chrome 81 pritej aktivizimi i një modaliteti të ri mbrojtjeje kundër ngarkimit të përmbajtjes multimediale të përzier (kur në faqe HTTPS ngarkohen burime përmes protokollit http://). Në faqet e hapura në HTTPS, lidhjet "http://" do të zëvendësohen automatikisht me "https://" gjatë ngarkimit të imazheve (në Chrome 80 ishte shtuar zëvendësimi për skenarët, iframe, skedarët audio dhe video). Në lirimet e ardhshme të Chrome gjithashtu pritet kalimi në bllokimin e ngarkimit të skedarëve për HTTP.

Burimi: opennet.ru

Blini hosting tĂ« besueshĂ«m pĂ«r faqe interneti me mbrojtje nga DDoS, serverĂ« VPS VDS đŸ”„ Blini hosting tĂ« besueshĂ«m pĂ«r faqe interneti me mbrojtje nga DDoS, serverĂ« VPS VDS | ProHoster