Firefox 92 ще блокира HTTP изтеглянията на HTTPS страници по подразбиране
Разработчиците на Firefox планират да блокират незащитените изтегляния на всички HTTPS страници. Подобна функционалност беше въведена в Google Chrome миналата година. Известна е и като блокер за изтегляне на смесено съдържание.
Когато посещавате HTTPS страница, очаквате цялата информация, която предоставяте на сайта, да бъде защитена по време на преноса. Въпреки това сайтове, използващи HTTPS, могат да се свързват с обикновени HTTP ресурси. Например връзките могат да доведат до изтегляне на всякакви файлове. В резултат на това потребителят може случайно да се свърже със сайт, който е податлив на атаки от хора с лоши намерения.
С пускането на Firefox 92 потребителите ще бъдат предупреждавани, че изтеглят съдържание от незащитен източник. Потребителите могат да продължат да изтеглят файлове, ако се доверят на сайта.
Според съществуващата пътна карта Firefox 92 трябва да бъде пуснат на 7 септември. Нововъведението обаче вече е налична в експерименталните версии на Firefox (Beta 92). Можете да го активирате, като отидете в about:config и зададете флага dom.block_download_insecure на true.
Абонирайте се за нашите публикации, за да сте в крак с последните новини от света на SSL!