Firefox 70లో, HTTP ద్వారా తెరవబడిన పేజీలు అసురక్షితమైనవిగా గుర్తించబడతాయి

Firefox డెవలపర్లు సమర్పించారు అసురక్షిత కనెక్షన్ ఇండికేటర్‌తో HTTP ద్వారా తెరిచిన అన్ని పేజీలను గుర్తించడానికి Firefox యొక్క ప్రణాళిక. అక్టోబర్ 70న షెడ్యూల్ చేయబడిన Firefox 22లో ఈ మార్పును అమలు చేయడానికి షెడ్యూల్ చేయబడింది. Chromeలో, విడుదలైనప్పటి నుండి HTTP ద్వారా తెరవబడిన పేజీల కోసం అసురక్షిత కనెక్షన్ ఏర్పాటు గురించి సూచిక హెచ్చరిక ప్రదర్శించబడింది.
Chrome 68, గత జూలైలో ప్రతిపాదించబడింది.

Firefox 70లో కూడా ప్రణాళిక అడ్రస్ బార్ నుండి “(i)” బటన్‌ను తీసివేయండి, కనెక్షన్ భద్రతా స్థాయి సూచికను శాశ్వతంగా ఉంచడానికి మిమ్మల్ని మీరు పరిమితం చేసుకోండి, ఇది కదలికలను ట్రాక్ చేయడానికి కోడ్ బ్లాకింగ్ మోడ్‌ల స్థితిని అంచనా వేయడానికి కూడా మిమ్మల్ని అనుమతిస్తుంది. HTTP కోసం, భద్రతా సమస్య చిహ్నం స్పష్టంగా చూపబడుతుంది, ఇది FTP కోసం మరియు సర్టిఫికేట్ సమస్యల సందర్భాలలో కూడా ప్రదర్శించబడుతుంది:

అసురక్షిత కనెక్షన్ సూచికను ప్రదర్శించడం వలన సైట్ యజమానులు డిఫాల్ట్‌గా HTTPSకి మారడానికి ప్రోత్సహిస్తారని భావిస్తున్నారు. ద్వారా గణాంకాలు Firefox టెలిమెట్రీ సేవ, HTTPS ద్వారా పేజీ అభ్యర్థనల ప్రపంచ వాటా 78.6%
(ఒక సంవత్సరం క్రితం 70.3%, రెండు సంవత్సరాల క్రితం 59.7%), మరియు USAలో - 87.6%. ఎవరికైనా ఉచితంగా సర్టిఫికేట్‌లను అందించే లాభాపేక్ష లేని, కమ్యూనిటీ-నియంత్రిత సర్టిఫికేట్ అథారిటీ అయిన లెట్స్ ఎన్‌క్రిప్ట్ సుమారు 106 మిలియన్ డొమైన్‌లను కవర్ చేస్తూ 174 మిలియన్ సర్టిఫికేట్‌లను జారీ చేసింది (ఏడాది క్రితం 80 మిలియన్ డొమైన్‌లు).

HTTPని అసురక్షితంగా గుర్తించే చర్య Firefoxలో HTTPSకి బలవంతంగా మారడానికి మునుపటి ప్రయత్నాలను కొనసాగిస్తోంది. ఉదాహరణకు, విడుదలతో ప్రారంభించండి ఫైర్ఫాక్స్ 51 బ్రౌజర్‌కి భద్రతా సమస్య సూచిక జోడించబడింది, ఇది HTTPSని ఉపయోగించకుండా ప్రామాణీకరణ ఫారమ్‌లను కలిగి ఉన్న పేజీలను యాక్సెస్ చేస్తున్నప్పుడు ప్రదర్శించబడుతుంది. అలాగే ప్రారంభించారు పరిమితి కొత్త వెబ్ APIలకు యాక్సెస్ - ఇన్ ఫైర్ఫాక్స్ 67 రక్షిత సందర్భం వెలుపల తెరవబడిన పేజీల కోసం, సిస్టమ్ నోటిఫికేషన్‌లు నోటిఫికేషన్‌ల API ద్వారా ప్రదర్శించబడకుండా నిషేధించబడ్డాయి మరియు ఫైర్ఫాక్స్ 68 అసురక్షిత కాల్‌ల కోసం, మీడియా మూలాధారాలకు (ఉదాహరణకు, కెమెరా మరియు మైక్రోఫోన్) యాక్సెస్ పొందడానికి getUserMedia()కి కాల్ చేయవలసిన అభ్యర్థనలు బ్లాక్ చేయబడతాయి. “security.insecure_connection_icon.enabled” ఫ్లాగ్ కూడా గతంలో about:config సెట్టింగ్‌లకు జోడించబడింది, HTTP కోసం అసురక్షిత కనెక్షన్ ఫ్లాగ్‌ను ఐచ్ఛికంగా ప్రారంభించేందుకు మిమ్మల్ని అనుమతిస్తుంది.

మూలం: opennet.ru