فائر فاکس کی رات کی تعمیر میں، جس کی بنیاد پر فائر فاکس 5 ریلیز 76 مئی کو تشکیل دی جائے گی، اختیاری "صرف HTTPS" آپریشن، فعال ہونے پر، خفیہ کاری کے بغیر کی گئی تمام درخواستیں خود بخود محفوظ صفحہ ورژن ("http://" پر بھیج دی جائیں گی۔ "https://" تک)۔ موڈ کو فعال کرنے کے لیے، "dom.security.https_only_mode" ترتیب about:config میں شامل کر دی گئی ہے۔
متبادل صفحات پر بھری ہوئی وسائل کی سطح پر اور ایڈریس بار میں داخل ہونے پر دونوں پر کیا جائے گا۔ نئی حکومت فیصلہ کرتی ہے۔ اس رویے کو تبدیل کرنے کی صلاحیت کے بغیر، بطور ڈیفالٹ "http://" کا استعمال کرتے ہوئے صفحات کھولنے کے ساتھ۔ براؤزرز میں HTTPS کو فروغ دینے کے لیے بہت زیادہ کام کرنے کے باوجود، ایڈریس بار میں ڈومین ٹائپ کرتے وقت پروٹوکول کی وضاحت کیے بغیر، "http://" اب بھی بطور ڈیفالٹ استعمال ہوتا رہتا ہے۔ مجوزہ ترتیب اس طرز عمل کو تبدیل کرتی ہے اور جب پتہ واضح طور پر "http://" سے درج کیا جاتا ہے تو "https://" کے ساتھ خودکار تبدیلی کو بھی قابل بناتا ہے۔
اگر https:// ٹائم آؤٹ کے ذریعے بنیادی صفحات تک رسائی حاصل کر رہے ہیں (ایڈریس بار میں ڈومین میں داخل ہو رہے ہیں)، تو صارف کو http:// کے ذریعے درخواست کرنے کے لیے بٹن کے ساتھ ایک غلطی کا صفحہ دکھایا جائے گا۔ صفحہ پروسیسنگ کے دوران لوڈ ہونے والے "https://" ذیلی وسائل کے ذریعے لوڈ کرنے میں ناکامی کی صورت میں، اس طرح کی ناکامیوں کو نظر انداز کر دیا جائے گا، لیکن انتباہات ویب کنسول میں دکھائے جائیں گے، جنہیں ویب ڈویلپر ٹولز کے ذریعے دیکھا جا سکتا ہے۔
کروم میں بھی ذیلی وسائل کی غیر محفوظ لوڈنگ کو روکنے کے لیے۔ مثال کے طور پر، کروم 81 کی ریلیز میں، یہ توقع کی گئی تھی کہ مخلوط ملٹی میڈیا مواد کو ڈاؤن لوڈ کرنے کے خلاف تحفظ کا ایک نیا موڈ فعال ہو جائے گا (جب HTTPS صفحہ پر وسائل http:// پروٹوکول کا استعمال کرتے ہوئے لوڈ کیے جائیں گے)۔ ایچ ٹی ٹی پی ایس پر کھولے گئے صفحات خود بخود "http://" لنکس کو "https://" سے بدل دیں گے جب امیجز لوڈ ہوں گے (Chrome 80 نے اسکرپٹس، iframes، آڈیو اور ویڈیو فائلوں کے لیے متبادل شامل کیا ہے)۔ کروم کی مستقبل کی ریلیز میں بھی HTTP کے ذریعے فائل ڈاؤن لوڈز کو مسدود کرنے میں منتقلی۔
ماخذ: opennet.ru