HTTP வழியாக கோப்பு பதிவிறக்கங்களை Chrome தடுக்கும்

கூகிள் வெளியிடப்பட்ட Chrome இல் பாதுகாப்பற்ற கோப்பு பதிவிறக்கங்களிலிருந்து பாதுகாக்க புதிய வழிமுறைகளைச் சேர்க்கும் திட்டம். அக்டோபர் 86 ஆம் தேதி வெளியிட திட்டமிடப்பட்டுள்ள Chrome 26 இல், HTTPS மூலம் திறக்கப்பட்ட பக்கங்களிலிருந்து இணைப்புகள் மூலம் அனைத்து வகையான கோப்புகளையும் பதிவிறக்குவது HTTPS நெறிமுறையைப் பயன்படுத்தி கோப்புகளை வழங்கினால் மட்டுமே சாத்தியமாகும். குறியாக்கம் இல்லாமல் கோப்புகளைப் பதிவிறக்குவது, MITM தாக்குதல்களின் போது உள்ளடக்க மாற்றீடு மூலம் தீங்கிழைக்கும் செயல்பாட்டைச் செய்யப் பயன்படுகிறது (உதாரணமாக, ஹோம் ரவுட்டர்களைத் தாக்கும் தீம்பொருள் பதிவிறக்கம் செய்யப்பட்ட பயன்பாடுகளை மாற்றலாம் அல்லது ரகசிய ஆவணங்களை இடைமறிக்கலாம்).

குரோம் 82 வெளியீட்டில் தொடங்கி, தடுப்பது படிப்படியாக செயல்படுத்தப்படும், இதில் HTTPS பக்கங்களிலிருந்து இணைப்புகள் வழியாக இயங்கக்கூடிய கோப்புகளை பாதுகாப்பற்ற முறையில் பதிவிறக்கம் செய்ய முயற்சிக்கும்போது ஒரு எச்சரிக்கை தோன்றத் தொடங்கும். Chrome 83 இல், இயங்கக்கூடிய கோப்புகளைத் தடுப்பது இயக்கப்படும், மேலும் காப்பகங்களுக்கு எச்சரிக்கை வழங்கத் தொடங்கும். குரோம் 84 காப்பகத் தடுப்பையும் ஆவணங்களுக்கான எச்சரிக்கையையும் செயல்படுத்தும். குரோம் 85 இல், ஆவணங்கள் தடுக்கப்படும் மற்றும் படங்கள், வீடியோக்கள், ஆடியோ மற்றும் உரை ஆகியவற்றின் பாதுகாப்பற்ற பதிவிறக்கங்களுக்கான எச்சரிக்கை தோன்றத் தொடங்கும், இது Chrome 86 இல் தடுக்கப்படும்.

HTTP வழியாக கோப்பு பதிவிறக்கங்களை Chrome தடுக்கும்

இன்னும் தொலைதூர எதிர்காலத்தில், குறியாக்கம் இல்லாமல் கோப்பு பதிவேற்றங்களை ஆதரிப்பதை முற்றிலும் நிறுத்துவதற்கான திட்டங்கள் உள்ளன. Android மற்றும் iOSக்கான வெளியீடுகளில், ஒரு வெளியீட்டின் பின்னடைவுடன் (Chrome 82-க்கு பதிலாக - 83 இல், முதலியன) தடுப்பு செயல்படுத்தப்படும். Chrome 81 இல், "chrome://flags/#treat-unsafe-downloads-as-active-content" என்ற விருப்பம் அமைப்புகளில் தோன்றும், இது Chrome 82 வெளியிடப்படும் வரை காத்திருக்காமல் எச்சரிக்கைகளை இயக்க அனுமதிக்கும்.

HTTP வழியாக கோப்பு பதிவிறக்கங்களை Chrome தடுக்கும்

ஆதாரம்: opennet.ru

கருத்தைச் சேர்