Google ti dabaa didi gbigbasilẹ ti diẹ ninu awọn faili nipasẹ HTTP nipasẹ awọn ọna asopọ lati awọn aaye HTTPS

Google ti daba pe awọn olupilẹṣẹ ẹrọ aṣawakiri ṣafihan idilọwọ awọn igbasilẹ ti awọn iru faili ti o lewu ti oju-iwe ti o tọka si igbasilẹ naa ba ṣii nipasẹ HTTPS, ṣugbọn igbasilẹ naa ti bẹrẹ laisi fifi ẹnọ kọ nkan nipasẹ HTTP.

Iṣoro naa ni pe ko si itọkasi aabo lakoko igbasilẹ, faili kan ṣe igbasilẹ ni abẹlẹ. Nigbati iru igbasilẹ bẹ ba ṣe ifilọlẹ lati oju-iwe ti o ṣii nipasẹ HTTP, olumulo ti kilo tẹlẹ ninu ọpa adirẹsi pe aaye naa ko ni aabo. Ṣugbọn ti aaye naa ba ṣii lori HTTPS, itọkasi asopọ to ni aabo wa ninu ọpa adirẹsi ati olumulo le ni iro eke pe igbasilẹ ti n ṣe ifilọlẹ nipa lilo HTTP jẹ aabo, lakoko ti akoonu le rọpo nitori abajade irira. aṣayan iṣẹ-ṣiṣe.

O ti wa ni dabaa lati dènà awọn faili pẹlu awọn amugbooro exe, dmg, crx (Chrome amugbooro), zip, gzip, rar, tar, bzip ati awọn miiran gbajumo pamosi ọna kika ti o ti wa ni kà paapa eewu ati ki o wọpọ lo lati kaakiri malware. Google ngbero lati ṣafikun idinamọ ti a daba nikan si ẹya tabili Chrome ti tabili, nitori Chrome fun Android tẹlẹ ṣe idiwọ igbasilẹ ti awọn idii apk ifura nipasẹ Lilọ kiri Ailewu.

Awọn aṣoju Mozilla nifẹ si imọran ati ṣafihan imurasilẹ wọn lati gbe ni itọsọna yii, ṣugbọn daba gbigba awọn iṣiro alaye diẹ sii lori ipa odi ti o ṣeeṣe lori awọn eto igbasilẹ ti o wa tẹlẹ. Fun apẹẹrẹ, diẹ ninu awọn ile-iṣẹ ṣe adaṣe awọn igbasilẹ ti ko ni aabo lati awọn aaye to ni aabo, ṣugbọn irokeke adehun ti yọkuro nipasẹ wíwọlé awọn faili oni-nọmba.

orisun: opennet.ru

Fi ọrọìwòye kun