谷歌浏览器将阻止通过 HTTP 下载的“混合内容”

Google 开发人员致力于提高 Chrome 浏览器用户的安全和隐私。 这个方向的下一步将是更改安全设置。 官方开发者博客上出现消息称,很快Web资源将只能通过HTTPS协议加载页面元素,而通过HTTP加载将被自动阻止。

谷歌浏览器将阻止通过 HTTP 下载的“混合内容”

据谷歌称,目前 Chrome 用户查看的内容高达 90% 是通过 HTTPS 下载的。 然而,在许多情况下,您正在查看的页面会通过 HTTP 加载不安全的元素,包括图像、音频、视频或“混合内容”。 该公司认为此类内容可能对用户构成威胁,因此Chrome浏览器将阻止其下载。

从 Chrome 79 开始,网络浏览器将阻止所有混合内容,但创新将逐步引入。 今年 79 月,Chrome 2020 将推出一个新选项,允许您解锁某些网站上的“混合内容”。 Chrome 80 将于 2020 年 81 月发布,它将自动转换所有混合音频和视频,并通过 HTTPS 加载它们。 如果这些元素无法通过 HTTPS 下载,它们将被阻止。 XNUMX年XNUMX月,Chrome XNUMX将发布,它可以自动转换混合图像,并且如果无法正确加载也可以阻止它们。  

当所有更改生效后,用户将不必考虑使用哪种协议来加载他们查看的网页上的某些元素。 逐步引入的变化将使开发人员有时间通过​​ HTTPS 加载所有“混合内容”。



来源: 3dnews.ru

添加评论