Firefox 76 itaangazia modi ya HTTPS pekee

Katika ujenzi wa usiku wa Firefox, kwa msingi ambao toleo la Firefox 5 litaundwa mnamo Mei 76, imeongezwa hiari serikali Operesheni ya "HTTPS Pekee", ikiwashwa, maombi yote yanayotumwa bila usimbaji fiche yataelekezwa kiotomatiki kwa matoleo salama ya ukurasa ("http://" kubadilishwa kwa "https://"). Ili kuwasha modi, mpangilio wa "dom.security.https_only_mode" umeongezwa kwa about:config.

Uingizwaji utafanywa wote kwa kiwango cha rasilimali zilizopakiwa kwenye kurasa na unapoingia kwenye bar ya anwani. Utawala mpya unaamua shida kurasa zinazofunguliwa kwa kutumia "http://" kwa chaguo-msingi, bila uwezo wa kubadilisha tabia hii. Licha ya kazi nyingi ya kukuza HTTPS katika vivinjari, wakati wa kuandika kikoa kwenye upau wa anwani bila kutaja itifaki, "http://" bado inaendelea kutumiwa kwa chaguo-msingi. Mipangilio inayopendekezwa hubadilisha tabia hii na pia kuwezesha uingizwaji wa kiotomatiki na "https://" wakati anwani imeingizwa wazi kutoka kwa "http://".

Ikiwa unafikia kurasa za msingi (kuingiza kikoa katika upau wa anwani) kupitia https:// kuisha kwa muda, mtumiaji ataonyeshwa ukurasa wa hitilafu wenye kitufe cha kufanya ombi kupitia http://. Iwapo kutatokea hitilafu wakati wa kupakia kupitia rasilimali ndogo za "https://" zilizopakiwa wakati wa kuchakata ukurasa, hitilafu kama hizo zitapuuzwa, lakini maonyo yataonyeshwa kwenye kiweko cha wavuti, ambacho kinaweza kutazamwa kupitia zana za msanidi wa wavuti.

Katika Chrome pia kazi inaendelea kuzuia upakiaji usiolindwa wa rasilimali ndogo. Kwa mfano, katika toleo la Chrome 81, ilitarajiwa kwamba hali mpya ya ulinzi dhidi ya upakuaji wa maudhui mchanganyiko wa medianuwai (wakati rasilimali kwenye ukurasa wa HTTPS zinapakiwa kwa kutumia itifaki ya http://) ingeamilishwa. Kurasa zinazofunguliwa kupitia HTTPS zitabadilisha kiotomatiki viungo vya "http://" na "https://" wakati wa kupakia picha (Chrome 80 iliongeza nafasi ya hati, iframe, faili za sauti na video). Katika matoleo yajayo ya Chrome pia iliyopangwa mpito hadi kuzuia upakuaji wa faili kupitia HTTP.

Chanzo: opennet.ru

Kuongeza maoni