Дар Firefox 70, саҳифаҳои тавассути HTTP кушодашуда ҳамчун хатарнок қайд карда мешаванд

Таҳиягарони Firefox пешниҳод Нақшаи Firefox барои гузаштан ба тамғагузории ҳама саҳифаҳои дар HTTP кушодашуда бо нишондиҳандаи пайвасти ноамн. Ин тағирот дар Firefox 70, ки 22 октябр ба нақша гирифта шудааст, амалӣ карда мешавад. Дар Chrome, нишондиҳандаи огоҳӣ дар бораи таъсиси пайвасти ноамн барои саҳифаҳое, ки тавассути HTTP кушода шудааст, аз замони озодшавӣ нишон дода шудааст.
Chrome 68, июли соли гузашта таклиф карда шуда буд.

Инчунин дар Firefox 70 ба нақша гирифта шудааст тугмаи "(i)" -ро аз сатри суроғаҳо хориҷ кунед, худро бо ҷойгиркунии доимии нишондиҳандаи сатҳи амнияти пайвастшавӣ маҳдуд кунед, ки он инчунин ба шумо имкон медиҳад, ки ҳолати режимҳои бастани кодро барои пайгирии ҳаракат арзёбӣ кунед. Барои HTTP, тасвири масъалаи амният ба таври возеҳ нишон дода мешавад, ки он барои FTP ва дар ҳолатҳои мушкилоти сертификат низ намоиш дода мешавад:

Дар Firefox 70, саҳифаҳои тавассути HTTP кушодашуда ҳамчун хатарнок қайд карда мешаванд

Дар Firefox 70, саҳифаҳои тавассути HTTP кушодашуда ҳамчун хатарнок қайд карда мешаванд

Интизор меравад, ки намоиши нишондиҳандаи пайвасти ноамн соҳибони сайтҳоро барои гузаштан ба HTTPS ба таври нобаёнӣ ташвиқ мекунад. Аз ҷониби омор Хидмати Firefox Telemetry, ҳиссаи глобалии дархостҳои саҳифа тавассути HTTPS 78.6% -ро ташкил медиҳад
(як сол пеш 70.3 фоиз, ду сол пеш 59.7 фоиз), дар ШМА — 87.6 фоиз. Let's Encrypt, як мақоми ғайритиҷоратӣ, ки аз ҷониби ҷомеа назоратшавандаи сертификатсия мебошад, ки сертификатҳоро ба ҳар кас ройгон медиҳад, 106 миллион сертификат додааст, ки тақрибан 174 миллион доменро фаро мегиранд (аз 80 миллион домени як сол пеш).

Ҳаракат барои қайд кардани HTTP ҳамчун ноамн кӯшишҳои қаблиро барои маҷбур кардани гузариш ба HTTPS дар Firefox идома медиҳад. Масалан, аз озодкунӣ сар карда Firefox 51 Нишондиҳандаи мушкилоти амниятӣ ба браузер илова карда шуд, ки ҳангоми дастрасӣ ба саҳифаҳое, ки шаклҳои аутентификатсияро бидуни истифодаи HTTPS нишон медиҳанд, нишон дода мешавад. Инчунин оғоз шуд маҳдудият дастрасӣ ба Web API нав - дар Firefox 67 барои саҳифаҳое, ки берун аз контексти ҳифзшуда кушода шудаанд, намоиш додани огоҳиҳои система тавассути API Notifications манъ аст ва дар Firefox 68 барои зангҳои муҳофизатнашуда, дархостҳо барои занг задан ба getUserMedia() барои дастрасӣ ба манбаъҳои медиавӣ (масалан, камера ва микрофон) баста мешаванд. Парчами "security.insecure_connection_icon.enabled" низ қаблан ба танзимоти about:config илова шуда буд, ки ба шумо имкон медиҳад, ки ба таври ихтиёрӣ парчами пайвасти ноамнро барои HTTP фаъол созед.

Манбаъ: opennet.ru

Илова Эзоҳ