Firefox 70 ngbero lati yi ifihan HTTPS ati HTTP pada ninu ọpa adirẹsi

Firefox 70, ti a seto fun itusilẹ ni Oṣu Kẹwa ọjọ 22, tunwo Awọn ọna fun iṣafihan HTTPS ati awọn ilana HTTP ni ọpa adirẹsi. Awọn oju-iwe ti o ṣii lori HTTP yoo ni aami asopọ ti ko ni aabo, eyiti yoo tun han fun HTTPS ni ọran awọn iṣoro pẹlu awọn iwe-ẹri. Ọna asopọ fun http yoo han laisi pato ilana “http://”, ṣugbọn fun HTTPS ilana naa yoo han ni bayi. Diẹ sii tun wa ninu ọpa adirẹsi yoo ko ṣe afihan alaye nipa ile-iṣẹ nigba lilo ijẹrisi EV ti o ni idaniloju lori oju opo wẹẹbu.

Dipo bọtini “(i)” yoo wa ti fihan Atọka ti ipele aabo asopọ, eyiti yoo gba ọ laaye lati ṣe iṣiro ipo awọn ipo idinamọ koodu lati tọpa awọn gbigbe. Awọ ti aami titiipa fun HTTPS yoo yipada lati alawọ ewe si grẹy (o le da awọ alawọ ewe pada nipasẹ eto aabo.secure_connection_icon_color_gray).

Ni gbogbogbo, awọn aṣawakiri n yipada lati awọn afihan aabo to dara si awọn ikilọ nipa awọn iṣoro aabo. Itumọ ti fifi HTTPS lọtọ lọtọ ti sọnu nitori ni awọn otitọ ode oni ọpọlọpọ awọn ibeere ni a ṣe ilana ni lilo fifi ẹnọ kọ nkan ati pe a gba fun lasan, kii ṣe aabo afikun.
Nipa eeka Ninu iṣẹ Firefox Telemetry, ipin agbaye ti awọn ibeere oju-iwe nipasẹ HTTPS jẹ 79.27% ​​(ọdun kan sẹhin 70.3%, ọdun meji sẹhin 59.7%), ati ni AMẸRIKA - 87.7%.

Alaye nipa ijẹrisi EV yoo jẹ kuro si awọn jabọ-silẹ akojọ. Lati da ifihan alaye ijẹrisi EV pada ninu ọpa adirẹsi, aṣayan “security.identityblock.show_extended_validation” ti jẹ afikun si nipa: konfigi. Ṣiṣe atunṣe ọpa adirẹsi ni apapọ tun ṣe iyipada, ti a fọwọsi tẹlẹ fun Chrome, ṣugbọn ko ti ṣe ipinnu fun Firefox tọju subdomain aiyipada "www" ati fi ẹrọ kun Awọn paṣipaarọ HTTP ti o forukọsilẹ (SXG). Jẹ ki a ranti pe SXG ngbanilaaye oniwun aaye kan lati fun laṣẹ fun gbigbe awọn oju-iwe kan si aaye miiran nipa lilo ibuwọlu oni nọmba, lẹhin eyi, ti awọn oju-iwe wọnyi ba wọle si aaye keji, aṣawakiri yoo fi URL ti atilẹba han olumulo naa. ojula, Bíótilẹ o daju wipe awọn iwe ti a ti kojọpọ lati kan yatọ si ogun .

Afikun: Alaye ti a fun ni ẹya ibẹrẹ ti awọn iroyin nipa aniyan lati tọju “https: //” ko jẹrisi, ṣugbọn Tiketi pẹlu imọran yii ti o gbe lọ si ipo "iṣẹ-ṣiṣe" ati fi kun si akopọ akojọ iṣẹ lati yi ifihan HTTPS pada ninu ọpa adirẹsi.

orisun: opennet.ru