Ni Firefox 70, awọn oju-iwe ti o ṣii nipasẹ HTTP yoo bẹrẹ si samisi bi ailewu

Awọn Difelopa Firefox gbekalẹ Eto Firefox lati lọ si samisi gbogbo awọn oju-iwe ti o ṣii lori HTTP pẹlu itọkasi asopọ ti ko ni aabo. Iyipada naa ti ṣeto lati ṣe imuse ni Firefox 70, ti a seto fun Oṣu Kẹwa ọjọ 22nd. Ni Chrome, ikilọ atọka nipa idasile asopọ ti ko ni aabo ti han fun awọn oju-iwe ti o ṣii nipasẹ HTTP lati igba itusilẹ
Chrome 68, dabaa kẹhin July.

Paapaa ni Firefox 70 ngbero yọ bọtini “(i)” kuro ni ọpa adirẹsi, ni opin ararẹ si gbigbe atọka kan ti ipele aabo asopọ nigbagbogbo, eyiti o tun fun ọ laaye lati ṣe iṣiro ipo awọn ipo idinamọ koodu lati tọpa awọn gbigbe. Fun HTTP, aami ọrọ aabo yoo han ni gbangba, eyiti yoo tun ṣafihan fun FTP ati ni awọn ọran ti awọn iṣoro ijẹrisi:

Ni Firefox 70, awọn oju-iwe ti o ṣii nipasẹ HTTP yoo bẹrẹ si samisi bi ailewu

Ni Firefox 70, awọn oju-iwe ti o ṣii nipasẹ HTTP yoo bẹrẹ si samisi bi ailewu

O nireti pe iṣafihan itọkasi asopọ ti ko ni aabo yoo gba awọn oniwun aaye niyanju lati yipada si HTTPS nipasẹ aiyipada. Nipasẹ eeka Iṣẹ Firefox Telemetry, ipin agbaye ti awọn ibeere oju-iwe lori HTTPS jẹ 78.6%
(odun kan sẹhin 70.3%, ọdun meji sẹhin 59.7%), ati ni AMẸRIKA - 87.6%. Jẹ ki a Encrypt, ti kii ṣe ere, aṣẹ ijẹrisi iṣakoso agbegbe ti o pese awọn iwe-ẹri laisi idiyele si ẹnikẹni, ti fun awọn iwe-ẹri miliọnu 106 ti o bo nipa awọn ibugbe miliọnu 174 (lati awọn ibugbe 80 million ni ọdun kan sẹhin).

Gbigbe lati samisi HTTP bi ailewu tẹsiwaju awọn akitiyan iṣaaju lati fi ipa mu iyipada si HTTPS ni Firefox. Fun apẹẹrẹ, bẹrẹ pẹlu itusilẹ Firefox 51 Atọka ti awọn iṣoro aabo ni a ti ṣafikun si ẹrọ aṣawakiri, eyiti o han nigbati o wọle si awọn oju-iwe ti o ni awọn fọọmu ijẹrisi laisi lilo HTTPS. Bakannaa bẹrẹ idiwọn wiwọle si titun Wẹẹbu APIs - ni Firefox 67 fun awọn oju-iwe ti o ṣii ni ita ipo idabobo, awọn iwifunni eto jẹ eewọ lati ṣafihan nipasẹ API Awọn iwifunni, ati ni Firefox 68 Fun awọn ipe ti ko ni aabo, awọn ibeere lati pe getUserMedia() lati ni iraye si awọn orisun media (fun apẹẹrẹ, kamẹra ati gbohungbohun) ti dina. Asia “security.insecure_connection_icon.enabled” ni a tun ṣafikun tẹlẹ si nipa: awọn eto atunto, gbigba ọ laaye lati jẹ ki asia asopọ ti ko ni aabo ṣiṣẹ ni yiyan fun HTTP.

orisun: opennet.ru

Fi ọrọìwòye kun