Ο Firefox 76 θα επιβάλει το HTTPS για τοποθεσίες από προεπιλογή

Ο Firefox 76 έχει μια νέα συμπεριφορά για το άνοιγμα ιστοσελίδων. Για ιστότοπους που είναι διαθέσιμοι τόσο μέσω HTTP όσο και μέσω HTTPS, ο Firefox θα επιβάλει το HTTPS. Επί του παρόντος, ο Firefox εξακολουθεί να προτιμά το HTTP όταν δεν καθορίζεται ρητά από τον χρήστη κανένα σχέδιο πρωτοκόλλου.

Όπως ίσως γνωρίζετε ήδη, η Google και το πρόγραμμα περιήγησής της είχαν ξεκινήσει έναν πόλεμο ενάντια στο απλό HTTP. Το Chrome 80 που κυκλοφόρησε πρόσφατα αναγκάζει τους πόρους HTTP να φορτωθούν μέσω HTTPS, διαφορετικά τους αφήνει αποκλεισμένους μέχρι τη ρητή αλληλεπίδραση του χρήστη. Σύντομα, το Chrome αποκλεισμός όλων των μη ασφαλών λήψεων.

Η Mozilla μπήκε στη μάχη. Ξεκινώντας από την έκδοση 76, ο Firefox θα αναπαράγει τη συμπεριφορά του Chrome αντικαθιστώντας το HTTP με HTTPS τόσο για ενσωματωμένους πόρους (π.χ. εικόνες και σενάρια) όσο και για το κείμενο της γραμμής διευθύνσεων. Αν πληκτρολογήσετε somedomain.com στη γραμμή διευθύνσεων, ο Firefox θα προσπαθήσει να ανοίξει https://somedomain.com και οχι http://somedomain.com πια.

Εάν ένας ιστότοπος δεν είναι διαθέσιμος μέσω HTTPS, ο Firefox θα εμφανίσει μια σελίδα σφάλματος με ένα κουμπί για το άνοιγμα αυτού του ιστότοπου με μη ασφαλές απλό HTTP.

Εάν ορισμένοι από τους ενσωματωμένους πόρους δεν είναι διαθέσιμοι μέσω HTTPS, το πρόγραμμα περιήγησης δεν θα τους αποκλείσει από την έκδοση 76, αλλά θα εκτυπώσει μηνύματα σφάλματος στην κονσόλα προγραμματιστή, τα οποία οι ενδιαφερόμενοι χρήστες μπορούν να ελέγξουν στο Web Developer Εργαλεία.

Η νέα συμπεριφορά μπορεί να απενεργοποιηθεί ή να ενεργοποιηθεί με μια νέα επιλογή στο about: config, dom.security.https_only_mode.

Αργά ή γρήγορα, όλα τα κύρια προγράμματα περιήγησης θα σταματήσουν να ανοίγουν τοποθεσίες web HTTP.