Microsoft Update Catalog מגיש כעת הורדות באמצעות HTTPS

מיקרוסופט עדכנה את קטלוג העדכונים שלה כדי להציע את חבילות ההורדות שלה באמצעות HTTPS. האתר פופולרי בקרב משתמשים מתקדמים ומנהלי מערכת. לעתים קרובות הם מורידים את החבילות כדי להתקין אותן באופן ידני, לפרוס אותן או להשתלב בתמונת Windows.

בעבר, אם רצית להוריד עדכון מקטלוג העדכונים של מיקרוסופט, היית צריך להתמודד עם חיבור HTTP. לחיצה על ההורדה או לחיצה ימנית עליה ובחירה ב"שמור בשם" תוביל להורדת הקובץ דרך חיבור לא מאובטח.

עם זאת, עם דפדפנים מודרניים שדורשים חיבורים מאובטחים בכל מקום, זה הפך במהירות לבעיה. כעת נעשה שימוש ב-HTTPS כברירת מחדל, כך שלא תראה יותר את הדפדפן מתלונן על ההגנה החסרה עבור קטלוג העדכונים.

הנה איך הקישורים נראו לפני השינוי הזה.

http://download.windowsupdate.com/d/msdownload/update/software/updt/2022/03/windows10.0-kb5011563-x64_7ea60e6500c8a8535880719799e4e7f7e9d3961f.msu

כעת, כל הקישורים מתחילים ב-HTTPS.

https://catalog.s.download.windowsupdate.com/d/msdownload/update/software/updt/2022/03/windows10.0-kb5011563-arm64_b17fbb4bf86fcf66b5971d076ffdb7d570002c4e.msu

אז כל הקישורים השתנו מ

download.windowsupdate.com ל catalog.s.download.windowsupdate.com. לא ברור מדוע לקח למיקרוסופט כל כך הרבה זמן לעבור ל-HTTPS - מה שלא מאתגר במיוחד מבחינה טכנית גרידא.

ראוי לציין שכל קישורי ה-HTTP נשארים פעילים, אך לא ידוע לכמה זמן. אולי מיקרוסופט תעבור בסופו של דבר לפרוטוקול המאובטח באופן בלעדי.

באשר לתמונות ISO של Insider, מיקרוסופט כבר משרתת אותן דרך HTTPS לאורך זמן (דרך מודדר שולחני).