Firefox 70 manzil satrida HTTPS va HTTP ko'rinishini o'zgartirishni rejalashtirmoqda

Firefox 70, 22 oktyabrda chiqarilishi rejalashtirilgan. qayta ko'rib chiqilgan HTTPS va HTTP protokollarini manzil satrida ko'rsatish usullari. HTTP orqali ochilgan sahifalarda ishonchsiz ulanish belgisi bo'ladi, u sertifikatlar bilan bog'liq muammolar yuzaga kelganda HTTPS uchun ham ko'rsatiladi. http uchun havola "http://" protokoli belgilanmasdan ko'rsatiladi, ammo HTTPS uchun protokol hozircha ko'rsatiladi. Manzil satrida yana ko'p narsalar mavjud bolmaydi veb-saytda tasdiqlangan EV sertifikatidan foydalanganda kompaniya haqidagi ma'lumotlarni ko'rsatish.

"(i)" tugmasi o'rniga bo'ladi ko'rsatilgan harakatni kuzatish uchun kodni blokirovka qilish rejimlarining holatini baholashga imkon beradigan ulanish xavfsizligi darajasining ko'rsatkichi. HTTPS uchun blokirovka belgisi rangi yashildan kul rangga o'zgaradi (siz yashil rangni security.secure_connection_icon_color_gray sozlamasi orqali qaytarishingiz mumkin).

Umuman olganda, brauzerlar ijobiy xavfsizlik ko'rsatkichlaridan xavfsizlik muammolari haqida ogohlantirishlarga o'tmoqda. HTTPS-ni alohida ta'kidlashning ma'nosi yo'qoladi, chunki zamonaviy voqelikda so'rovlarning aksariyati shifrlash yordamida qayta ishlanadi va qo'shimcha himoya emas, balki odatiy hol sifatida qabul qilinadi.
haqida statistika Firefox Telemetry xizmatida HTTPS orqali sahifa so'rovlarining global ulushi 79.27% (bir yil oldin 70.3%, ikki yil oldin 59.7%), AQShda esa 87.7% ni tashkil qiladi.

EV sertifikati haqida ma'lumot bo'ladi olib tashlandi ochiladigan menyuga. Manzil satrida EV sertifikati maʼlumotlarining koʻrinishini qaytarish uchun “security.identityblock.show_extended_validation” opsiyasi about:config ga qoʻshilgan. Manzil satrini qayta ishlash umuman takrorlanadi o'zgartirish, ilgari Chrome uchun tasdiqlangan, ammo Firefox uchun hali rejalashtirilmagan yashirmoq standart subdomani "www" va mexanizmni qo'shing Imzolangan HTTP almashinuvi (SXG). Eslatib o'tamiz, SXG bir sayt egasiga raqamli imzo yordamida boshqa saytga ma'lum sahifalarni joylashtirishga ruxsat berish imkonini beradi, shundan so'ng, agar ushbu sahifalarga ikkinchi saytda kirsa, brauzer foydalanuvchiga asl sahifaning URL manzilini ko'rsatadi. sayt, sahifa boshqa xostdan yuklanganiga qaramay.

Qo'shimcha: Yangilikning dastlabki versiyasida "https://" ni yashirish niyati haqidagi ma'lumotlar tasdiqlanmadi, ammo chipta bu taklif bilan "vazifa" holatiga o'tkaziladi va xulosaga qo'shiladi vazifalar ro'yxati manzil satrida HTTPS ko'rinishini o'zgartirish uchun.

Manba: opennet.ru