Firefox 92 a nem biztonságos kapcsolaton keresztüli letöltések blokkolására

A Mozilla azt tervezi, hogy 2021 szeptemberének első hetében elindítja a Firefox 92-t. A közelgő kiadás egyik változása a további letöltésvédelem. A Firefox 92 követni fogja a Google legújabb fejlesztéseit, amelyek biztosítják, hogy a böngésző figyelmeztesse a felhasználókat a nem biztonságos kapcsolaton keresztüli, potenciálisan nem biztonságos letöltésekre.

A Firefox 92 megjelenése után a böngésző figyelmezteti a felhasználókat, ha egy HTTPS-alapú webhely megpróbál letölteni egy fájlt a nem védett HTTP protokoll használatával. A HTTPS gondoskodik arról, hogy a forgalom titkosítva legyen, ami megakadályozza a „közepes ember” típusú támadásokat. A felhasználók biztonságosnak tartják a HTTPS-webhelyeket, ezért előfordulhat, hogy nem figyelnek, amikor egy oldal HTTP-protokoll használatával próbál letölteni egy objektumot. Természetesen a HTTPS puszta használata nem jelenti azt, hogy egy webhely biztonságos, és a letöltések ártalmatlanok, ami azt jelenti, hogy továbbra is józan ész szükséges ahhoz, hogy a számítógépet távol tartsák a rosszindulatú programoktól. Ez az egyik oka annak, hogy a Google úgy gondolja

a lakat ikon cseréje az Omnibarban normál lefelé mutató nyílgombbal.

Érdemes megemlíteni, hogy a Mozilla nem akarja megakadályozni, hogy a felhasználók HTTP-n keresztül töltsenek le fájlokat. Amikor figyelmeztető üzenetet kapnak, a felhasználók felülbírálhatják az üzenetet, és engedélyezhetik a letöltést, feltéve, hogy bízzon a forrásban, és értse meg a kockázatokat (a normál HTTP használatával potenciálisan a rossz szereplők módosíthatják a letöltést szállítás). Ezenkívül a Firefox nem blokkolja a letöltéseket, ha egy fájlra mutató hivatkozást közvetlenül a címsorba illeszt be.

Amellett, hogy a felhasználók felülírhatják a letöltési figyelmeztetést, a Mozilla lehetőséget kínál annak teljes letiltására. Ehhez lépjen a következőre: erről: config és kapcsolja ki a dom.block_download_insecure választási lehetőség.

További információ a vegyes tartalom letöltésének blokkolásáról a Firefox 92-ben a Bugzilla honlapján. Alapján A Mozilla tervei, A Firefox 92 szeptember 7-én jelenik meg.