Firefox 92 estää lataukset suojaamattoman yhteyden kautta

Mozilla aikoo julkaista Firefox 92:n syyskuun 2021 ensimmäisellä viikolla. Yksi tulevan julkaisun muutoksista on lisälataussuojaukset. Firefox 92 noudattaa Googlen viimeaikaisia ​​parannuksia, jotka varmistavat, että selain varoittaa käyttäjiä mahdollisesti vaarallisista latauksista suojaamattoman yhteyden kautta.

Kun Firefox 92 on poistunut, selain varoittaa käyttäjiä, jos HTTPS-pohjainen verkkosivusto yrittää ladata tiedoston suojaamattoman HTTP-protokollan avulla. HTTPS varmistaa, että liikenne on salattu, mikä estää "mies-in-the-middle" -tyyppiset hyökkäykset. Käyttäjät pitävät HTTPS-verkkosivustoja turvallisina, joten he eivät ehkä kiinnitä huomiota, kun sivu yrittää ladata objektin HTTP-protokollan avulla. Pelkästään HTTPS: n käyttö ei tietenkään tarkoita, että verkkosivusto olisi turvallinen ja lataukset ovat vaarattomia, mikä tarkoittaa, että tervettä järkeä tarvitaan edelleen, jotta tietokone pysyy poissa haittaohjelmilta. Tämä on yksi syy, miksi Google harkitsee omnibarin lukkokuvakkeen korvaaminen tavallisella alanuolipainikkeella.

On syytä mainita, että Mozilla ei halua estää käyttäjiä lataamasta tiedostoja HTTP: n kautta. Kun käyttäjät kohtaavat varoituskehotteen, he voivat ohittaa viestin ja sallia lataamisen, jos he luota lähteeseen ja ymmärrä riskit (tavallisen HTTP: n käyttö voi antaa huonojen toimijoiden muokata latausta toimitus). Firefox ei myöskään estä latauksia, jos liität linkin tiedostoon suoraan osoitepalkkiin.

Sen lisäksi, että käyttäjät voivat ohittaa latausvaroituksen, Mozilla tarjoaa mahdollisuuden poistaa se kokonaan käytöstä. Voit tehdä sen siirtymällä osoitteeseen Tietoja: config ja sammuta dom.block_download_insecure vaihtoehto.

Voit lukea lisää sekasisällön lataamisen estämisestä Firefox 92:ssa Bugzillan verkkosivuilla. Mukaan Mozillan suunnitelmat, Firefox 92 julkaistaan ​​7. syyskuuta.