У Фирефок-у 70, странице отворене преко ХТТП-а ће почети да се означавају као небезбедне

Фирефок Девелоперс представљени Фирефок-ов план да се креће ка означавању свих страница отворених преко ХТТП-а индикатором несигурне везе. Планирано је да се промена примени у Фирефок 70, заказано за 22. октобар. У Цхроме-у, индикатор упозорења о успостављању несигурне везе је приказан за странице отворене преко ХТТП-а од објављивања
хром КСНУМКС, предложен прошлог јула.

Такође у Фирефок-у 70 је планирано уклоните дугме „(и)“ са адресне траке, ограничавајући се на трајно постављање индикатора нивоа безбедности везе, који вам такође омогућава да процените статус режима блокирања кода за праћење кретања. За ХТТП, икона безбедносног проблема ће бити експлицитно приказана, која ће такође бити приказана за ФТП и у случајевима проблема са сертификатом:

У Фирефок-у 70, странице отворене преко ХТТП-а ће почети да се означавају као небезбедне

У Фирефок-у 70, странице отворене преко ХТТП-а ће почети да се означавају као небезбедне

Очекује се да ће приказивање индикатора несигурне везе подстаћи власнике сајтова да подразумевано пређу на ХТТПС. Од стране статистика Фирефок телеметријска услуга, глобални удео захтева за странице преко ХТТПС-а је 78.6%
(пре годину дана 70.3%, пре две године 59.7%), а у САД - 87.6%. Лет'с Енцрипт, непрофитни ауторитет за сертификацију који је под контролом заједнице и који обезбеђује сертификате бесплатно свима, издао је 106 милиона сертификата који покривају око 174 милиона домена (пре годину дана покривао је 80 милиона домена).

Означавање ХТТП-а као несигурног наставља претходне напоре да се принуди прелазак на ХТТПС у Фирефок-у. На пример, почевши од издања Фирефок КСНУМКС Индикатор безбедносног проблема је додат претраживачу, који се приказује када се приступа страницама које садрже формуларе за аутентификацију без коришћења ХТТПС-а. Такође почео ограничење приступ новим веб АПИ-јима - ин Фирефок КСНУМКС за странице отворене изван заштићеног контекста, системска обавештења су забрањена за приказивање преко Нотифицатионс АПИ-ја и у Фирефок КСНУМКС за незаштићене позиве, захтеви да се позове гетУсерМедиа() да би се добио приступ медијским изворима (на пример, камера и микрофон) су блокирани. Ознака „сецурити.инсецуре_цоннецтион_ицон.енаблед“ је такође претходно додата у абоут:цонфиг подешавања, што вам омогућава да опционо омогућите ознаку несигурне везе за ХТТП.

Извор: опеннет.ру

Додај коментар