Firefox 92 за блокиране на изтегляния през незащитена връзка

Mozilla планира да пусне Firefox 92 през първата седмица на септември 2021 г. Една от промените в предстоящата версия е допълнителна защита за изтегляне. Firefox 92 ще следва последните подобрения на Google, които гарантират, че браузърът предупреждава потребителите за потенциално опасни изтегляния през незащитена връзка.

След като Firefox 92 излезе, браузърът ще предупреди потребителите, ако уебсайт, базиран на HTTPS, се опита да изтегли файл с помощта на незащитения HTTP протокол. HTTPS гарантира, че трафикът е криптиран, което предотвратява атаки от типа "човек в средата". Потребителите смятат HTTPS уебсайтовете за защитени, така че може да не обърнат внимание, когато страница се опитва да изтегли обект с помощта на HTTP протокола. Разбира се, самото използване на HTTPS не означава, че уебсайтът е безопасен, а изтеглянията са безвредни, което означава, че все още е необходим здрав разум, за да се предпази компютърът от зловреден софтуер. Това е една от причините, поради които Google смята подмяна на иконата за заключване в Omnibar с обикновен бутон със стрелка надолу.

Струва си да се спомене, че Mozilla не иска да попречи на потребителите да изтеглят всякакви файлове през HTTP. Когато се сблъскат с предупредителна подкана, потребителите ще имат възможност да отменят съобщението и да разрешат изтеглянето, ако доверете се на източника и разберете рисковете (използването на обикновен HTTP потенциално позволява на лошите участници да променят изтеглянето по време на доставка). Освен това Firefox няма да блокира изтеглянията, ако поставите връзка към файл директно в адресната лента.

Освен че позволява на потребителите да отменят предупреждението за изтегляне, Mozilla предлага опция за пълното му деактивиране. За да направите това, отидете на за: config и изключете dom.block_download_insecure опция.

Можете да прочетете повече за блокирането на изтегляне на смесено съдържание във Firefox 92 на уебсайта на Bugzilla. Според Плановете на Mozilla, Firefox 92 ще бъде пуснат на 7 септември.