Firefox 92 za blokiranje preuzimanja putem nesigurne veze

Mozilla planira pokrenuti Firefox 92 tijekom prvog tjedna rujna 2021. Jedna od promjena u nadolazećem izdanju je dodatna zaštita preuzimanja. Firefox 92 pratit će nedavna Googleova poboljšanja koja osiguravaju da preglednik upozorava korisnike na potencijalno nesigurna preuzimanja putem nesigurne veze.

Nakon što Firefox 92 izađe, preglednik će upozoriti korisnike ako web-mjesto temeljeno na HTTPS-u pokuša preuzeti datoteku pomoću nezaštićenog HTTP protokola. HTTPS osigurava šifriranje prometa, što sprječava napade tipa "man-in-the-middle". Korisnici smatraju HTTPS web-mjesta sigurnima, pa možda neće obratiti pozornost kada stranica pokuša preuzeti objekt pomoću HTTP protokola. Naravno, samo korištenje HTTPS-a ne znači da je web stranica sigurna, a preuzimanja su bezopasna, što znači da je zdrav razum i dalje potreban kako bi se računalo držalo podalje od zlonamjernog softvera. To je jedan od razloga zašto Google smatra zamjena ikone lokota u Omnibaru s običnim gumbom sa strelicom prema dolje.

Vrijedi spomenuti da Mozilla ne želi spriječiti korisnike da preuzimaju bilo koje datoteke putem HTTP-a. Kada se suoče s upozorenjem, korisnici će imati opciju nadjačati poruku i dopustiti preuzimanje, pod pretpostavkom da vjerovati izvoru i razumjeti rizike (korištenje običnog HTTP-a potencijalno dopušta lošim akterima da mijenjaju preuzimanje tijekom dostava). Također, Firefox neće blokirati preuzimanja ako zalijepite vezu na datoteku izravno u adresnu traku.

Osim što korisnicima omogućuje da nadjačaju upozorenje o preuzimanju, Mozilla nudi opciju da ga potpuno onemogući. Da biste to učinili, idite na o: konfiguraciji i isključite dom.block_download_nesigurna opcija.

Više o blokiranju preuzimanja miješanog sadržaja možete pročitati u Firefoxu 92 na web stranici Bugzilla. Prema Mozillini planovi, Firefox 92 bit će objavljen 7. rujna.