Firefox యొక్క రాత్రిపూట నిర్మాణాలలో, దీని ఆధారంగా Firefox 5 విడుదల మే 76న ఏర్పడుతుంది, ఐచ్ఛికం “HTTPS మాత్రమే” ఆపరేషన్, ప్రారంభించబడినప్పుడు, ఎన్‌క్రిప్షన్ లేకుండా చేసిన అన్ని అభ్యర్థనలు స్వయంచాలకంగా సురక్షిత పేజీ సంస్కరణలకు మళ్లించబడతాయి (“http://” "https://"కి). మోడ్‌ను ప్రారంభించడానికి, “dom.security.https_only_mode” సెట్టింగ్ about:configకి జోడించబడింది.
పేజీలలో లోడ్ చేయబడిన వనరుల స్థాయిలో మరియు చిరునామా బార్‌లో నమోదు చేసినప్పుడు భర్తీ చేయబడుతుంది. కొత్త పాలన నిర్ణయిస్తుంది డిఫాల్ట్‌గా "http://"ని ఉపయోగించి పేజీలు తెరవబడితే, ఈ ప్రవర్తనను మార్చే సామర్థ్యం లేకుండా. బ్రౌజర్‌లలో HTTPSని ప్రోత్సహించడానికి చాలా పని ఉన్నప్పటికీ, ప్రోటోకాల్‌ను పేర్కొనకుండా అడ్రస్ బార్‌లో డొమైన్‌ను టైప్ చేస్తున్నప్పుడు, “http://” ఇప్పటికీ డిఫాల్ట్‌గా ఉపయోగించడం కొనసాగుతుంది. ప్రతిపాదిత సెట్టింగ్ ఈ ప్రవర్తనను మారుస్తుంది మరియు “http://” నుండి చిరునామాను స్పష్టంగా నమోదు చేసినప్పుడు “https://”తో ఆటోమేటిక్ రీప్లేస్‌మెంట్‌ను కూడా ప్రారంభిస్తుంది.
https:// సమయం ముగిసింది ద్వారా ప్రాథమిక పేజీలను (అడ్రస్ బార్‌లో డొమైన్‌ను నమోదు చేయడం) యాక్సెస్ చేస్తే, http:// ద్వారా అభ్యర్థన చేయడానికి వినియోగదారుకు బటన్‌తో ఎర్రర్ పేజీ చూపబడుతుంది. పేజీ ప్రాసెసింగ్ సమయంలో లోడ్ చేయబడిన “https://” ఉపవనరుల ద్వారా లోడ్ అవుతున్నప్పుడు వైఫల్యాల విషయంలో, అటువంటి వైఫల్యాలు విస్మరించబడతాయి, అయితే వెబ్ కన్సోల్‌లో హెచ్చరికలు ప్రదర్శించబడతాయి, వీటిని వెబ్ డెవలపర్ సాధనాల ద్వారా వీక్షించవచ్చు.
Chrome లో కూడా ఉప వనరుల యొక్క అసురక్షిత లోడ్‌ను నిరోధించడానికి. ఉదాహరణకు, Chrome 81 విడుదలలో, మిశ్రమ మల్టీమీడియా కంటెంట్‌ను డౌన్‌లోడ్ చేయకుండా కొత్త రక్షణ మోడ్ (HTTPS పేజీలోని వనరులు http:// ప్రోటోకాల్‌ని ఉపయోగించి లోడ్ చేయబడినప్పుడు) సక్రియం చేయబడుతుందని ఊహించబడింది. చిత్రాలను లోడ్ చేస్తున్నప్పుడు HTTPS ద్వారా తెరవబడిన పేజీలు స్వయంచాలకంగా “http://” లింక్‌లను “https://”తో భర్తీ చేస్తాయి (Chrome 80 స్క్రిప్ట్‌లు, iframes, ఆడియో మరియు వీడియో ఫైల్‌లకు ప్రత్యామ్నాయాన్ని జోడించింది). Chrome యొక్క భవిష్యత్తు విడుదలలలో కూడా HTTP ద్వారా ఫైల్ డౌన్‌లోడ్‌లను నిరోధించడానికి మార్పు.
మూలం: opennet.ru