У Firefox 80 реалізовано налаштування для перенаправлення з HTTP на HTTPS

Розробники Firefox продовжили розвиток режимуHTTPS Only«, при включенні якого всі звернення, що виконуються без шифрування, автоматично перенаправляються на захищені варіанти сторінок («http://» замінюється на «https://»). У нічні збірки, на основі яких 25 серпня буде сформовано випуск Firefox 80, в інтерфейс для налаштування параметрів браузера (about:preferences) у розділі «Конфіденційність та безпека» доданий блок управління включенням роботи тільки через HTTPS. Передбачено можливість увімкнення даного режиму для всіх вікон або тільки для вікон, що відкриваються в приватному перегляді. За замовчуванням режим перенаправлення на HTTPS перебуває у вимкненому стані.

У Firefox 80 реалізовано налаштування для перенаправлення з HTTP на HTTPS

Нагадаємо, що новий режим вирішує проблему з відкриттям за промовчанням сторінок з використанням «http://», без можливості змінити цю поведінку. Незважаючи на велику роботу з просування HTTPS у браузерах, при наборі домену в адресному рядку без вказівки протоколу за промовчанням продовжує використовуватися «http://». Запропонована настройка змінює цю поведінку, а також включає автоматичну заміну на https:// при явному введенні адреси з http://. Крім заміни при введенні в адресному рядку, перемикання на HTTPS також проводиться на рівні субресурсів, що завантажуються на сторінках.

Якщо звернення до первинних сторінок (введення домену в адресному рядку) по https:// завершується таймом, користувачеві показується сторінка з помилкою, на якій є кнопка для виконання запиту по http://. У разі збоїв під час завантаження по «https://» субресурсів, що завантажуються при обробці сторінки, подібні збої ігноруються, але у web-консоль виводяться попередження, які можна переглянути через інструменти для web-розробника.

Джерело: opennet.ru

Додати коментар або відгук