安全でない接続を介したダウンロードをブロックするFirefox92

Mozillaは、2021年9月の第1週にFirefox92をリリースする予定です。 今後のリリースでの変更の1つは、追加のダウンロード保護です。 Firefox 92は、安全でない接続を介した安全でない可能性のあるダウンロードについてブラウザがユーザーに警告するようにするGoogleの最近の改善に従います。

Firefox 92がリリースされると、HTTPSベースのWebサイトが保護されていないHTTPプロトコルを使用してファイルをダウンロードしようとすると、ブラウザはユーザーに警告します。 HTTPSは、トラフィックが暗号化されていることを確認します。これにより、「man-in-the-middle」タイプの攻撃が防止されます。 ユーザーはHTTPSWebサイトを安全だと考えているため、ページがHTTPプロトコルを使用してオブジェクトをダウンロードしようとしたときに注意を払わない可能性があります。 もちろん、HTTPSを使用するだけでは、Webサイトが安全であるとは限りません。また、ダウンロードは無害です。つまり、コンピューターをマルウェアから遠ざけるには常識が必要です。 それがGoogleが検討する理由の1つです オムニバーのロックアイコンを置き換える 通常の矢印下ボタン付き。

Mozillaは、ユーザーがHTTP経由でファイルをダウンロードすることを妨げたくないことを言及する価値があります。 警告プロンプトが表示された場合、ユーザーはメッセージを上書きしてダウンロードを許可するオプションがあります。 ソースを信頼し、リスクを理解します（通常のHTTPを使用すると、悪意のある攻撃者がダウンロードを変更する可能性があります 配達）。 また、ファイルへのリンクをアドレスバーに直接貼り付けても、Firefoxはダウンロードをブロックしません。

ユーザーがダウンロード警告を上書きできるようにすることに加えて、Mozillaはそれを完全に無効にするオプションを提供します。 これを行うには、に移動します について：config をオフにします dom.block_download_insecure オプション。

Firefox92での混合コンテンツのダウンロードブロックについて詳しく読むことができます BugzillaWebサイトで. によると Mozillaの計画、Firefox92は9月7日にリリースされます。