Google क्रोम जल्द ही सभी असुरक्षित डाउनलोड को रोक देगा
जैसा कि आप पहले से ही जानते होंगे, Google और उसके वेब ब्राउज़र ने सादे HTTP के खिलाफ युद्ध शुरू कर दिया था। हाल ही में जारी किया गया क्रोम 80 HTTP संसाधनों को HTTPS के माध्यम से लोड करने के लिए बाध्य करता है, अन्यथा यह स्पष्ट उपयोगकर्ता सहभागिता तक उन्हें अवरुद्ध छोड़ देता है। कंपनी अगले कदम का खुलासा करती है, इस बार HTTP डाउनलोड के खिलाफ।
Chrome धीरे-धीरे यह सुनिश्चित करेगा कि सुरक्षित (HTTPS) पृष्ठ केवल सुरक्षित फ़ाइलें डाउनलोड करें।
आधिकारिक ब्लॉग पोस्ट पता चलता है बदलाव के पीछे क्या है।
असुरक्षित रूप से डाउनलोड की गई फ़ाइलें उपयोगकर्ताओं की सुरक्षा और गोपनीयता के लिए एक जोखिम हैं। उदाहरण के लिए, असुरक्षित रूप से डाउनलोड किए गए प्रोग्राम को हमलावरों द्वारा मैलवेयर के लिए स्वैप किया जा सकता है, और छिपकर बातें सुनने वाले उपयोगकर्ता के असुरक्षित रूप से डाउनलोड किए गए बैंक स्टेटमेंट पढ़ सकते हैं। इन जोखिमों को दूर करने के लिए, हम अंततः क्रोम में असुरक्षित डाउनलोड के लिए समर्थन को हटाने की योजना बना रहे हैं।
Google पहले डेस्कटॉप प्लेटफॉर्म (विंडोज, मैकओएस, क्रोम ओएस और लिनक्स) पर मिश्रित सामग्री डाउनलोड पर प्रतिबंध लगाने की योजना बना रहा है। डेस्कटॉप प्लेटफॉर्म के लिए योजना इस प्रकार है:
इसलिए, क्रोम 81 (मार्च 2020 को जारी) सभी मिश्रित सामग्री डाउनलोड के बारे में एक कंसोल संदेश चेतावनी प्रिंट करेगा; क्रोम 82 एक चेतावनी प्रदर्शित करेगा; में शुरू क्रोम 83 सभी डाउनलोड करने योग्य सामग्री प्रकार धीरे-धीरे अवरुद्ध हो जाएंगे।
अक्टूबर 2020 के बाद, क्रोम सभी मिश्रित सामग्री डाउनलोड को रोक देगा।
इच्छुक उपयोगकर्ता "सक्रिय मिश्रित सामग्री के रूप में असुरक्षित कनेक्शन पर जोखिम भरे डाउनलोड का इलाज करें" ध्वज को सक्षम करके परीक्षण के लिए सभी मिश्रित सामग्री डाउनलोड पर एक चेतावनी सक्रिय कर सकते हैं। क्रोम: // झंडे / # इलाज-असुरक्षित-डाउनलोड-सक्रिय-सामग्री के रूप में;.
Google एक रिलीज के लिए क्रोम के एंड्रॉइड और आईओएस संस्करणों पर रोल-आउट में देरी करेगा। इसका मतलब है कि असुरक्षित डाउनलोड के लिए चेतावनियां पहले क्रोम 83 में प्रदर्शित की जाएंगी, न कि क्रोम 82 में।
एंटरप्राइज़ और शिक्षा ग्राहक मौजूदा. के माध्यम से प्रति-साइट आधार पर अवरोधन अक्षम कर सकते हैं असुरक्षित सामग्रीअनुमतियूआरएल के लिए डाउनलोड का अनुरोध करने वाले पृष्ठ से मेल खाने वाला पैटर्न जोड़कर नीति।