Firefox 92 για τον αποκλεισμό λήψεων μέσω μη ασφαλούς σύνδεσης

Η Mozilla σχεδιάζει να κυκλοφορήσει τον Firefox 92 την πρώτη εβδομάδα του Σεπτεμβρίου 2021. Μία από τις αλλαγές στην επερχόμενη έκδοση είναι πρόσθετες προστασίες λήψης. Ο Firefox 92 θα ακολουθήσει τις πρόσφατες βελτιώσεις της Google, οι οποίες διασφαλίζουν ότι ένα πρόγραμμα περιήγησης προειδοποιεί τους χρήστες για δυνητικά μη ασφαλείς λήψεις μέσω μιας μη ασφαλούς σύνδεσης.

Μόλις βγει ο Firefox 92, το πρόγραμμα περιήγησης θα προειδοποιήσει τους χρήστες εάν ένας ιστότοπος που βασίζεται σε HTTPS προσπαθήσει να πραγματοποιήσει λήψη ενός αρχείου χρησιμοποιώντας το μη προστατευμένο πρωτόκολλο HTTP. Το HTTPS διασφαλίζει ότι η κίνηση είναι κρυπτογραφημένη, γεγονός που αποτρέπει επιθέσεις τύπου "man-in-the-middle". Οι χρήστες θεωρούν τους ιστότοπους HTTPS ασφαλείς, επομένως ενδέχεται να μην δίνουν προσοχή όταν μια σελίδα προσπαθεί να πραγματοποιήσει λήψη ενός αντικειμένου χρησιμοποιώντας το πρωτόκολλο HTTP. Φυσικά, η απλή χρήση του HTTPS δεν σημαίνει ότι ένας ιστότοπος είναι ασφαλής και οι λήψεις είναι αβλαβείς, πράγμα που σημαίνει ότι εξακολουθεί να απαιτείται κοινή λογική για να κρατήσετε έναν υπολογιστή μακριά από κακόβουλο λογισμικό. Αυτός είναι ένας από τους λόγους που εξετάζει η Google

αντικαθιστώντας το εικονίδιο κλειδαριάς στο Omnibar με ένα κανονικό κουμπί βέλους προς τα κάτω.

Αξίζει να αναφέρουμε ότι το Mozilla δεν θέλει να εμποδίσει τους χρήστες να κατεβάσουν αρχεία μέσω HTTP. Όταν έρχονται αντιμέτωποι με μια προτροπή προειδοποίησης, οι χρήστες θα έχουν την επιλογή να παρακάμψουν το μήνυμα και να επιτρέψουν τη λήψη, υποθέτοντας ότι εμπιστευτείτε την πηγή και κατανοήστε τους κινδύνους (η χρήση κανονικού HTTP δυνητικά επιτρέπει σε κακούς ηθοποιούς να τροποποιήσουν τη λήψη κατά τη διάρκεια διανομή). Επίσης, ο Firefox δεν θα μπλοκάρει τις λήψεις εάν επικολλήσετε έναν σύνδεσμο προς ένα αρχείο απευθείας στη γραμμή διευθύνσεων.

Εκτός από το να επιτρέπει στους χρήστες να παρακάμπτουν την προειδοποίηση λήψης, το Mozilla προσφέρει μια επιλογή για να την απενεργοποιήσετε εντελώς. Για να το κάνετε αυτό, μεταβείτε στο σχετικά: διαμόρφωση και απενεργοποιήστε το dom.block_download_insecure επιλογή.

Μπορείτε να διαβάσετε περισσότερα σχετικά με τον αποκλεισμό λήψης μικτού περιεχομένου στον Firefox 92 στον ιστότοπο της Bugzilla. Σύμφωνα με Τα σχέδια της Mozilla, ο Firefox 92 θα κυκλοφορήσει στις 7 Σεπτεμβρίου.