„Firefox 92“, kad blokuotų atsisiuntimus nesaugiu ryšiu

„Mozilla“ planuoja paleisti „Firefox 92“ pirmąją 2021 m. rugsėjo savaitę. Vienas iš būsimos leidimo pakeitimų yra papildoma atsisiuntimo apsauga. „Firefox 92“ laikysis naujausių „Google“ patobulinimų, užtikrinančių, kad naršyklė įspėtų vartotojus apie galimai nesaugius atsisiuntimus nesaugiu ryšiu.

Išleidus „Firefox 92“, naršyklė įspės vartotojus, jei HTTPS pagrįsta svetainė bandys atsisiųsti failą naudodama neapsaugotą HTTP protokolą. HTTPS užtikrina, kad srautas būtų užšifruotas, o tai apsaugo nuo „vidurio“ tipo atakų. Vartotojai mano, kad HTTPS svetainės yra saugios, todėl gali nekreipti dėmesio, kai puslapis bando atsisiųsti objektą naudodamas HTTP protokolą. Žinoma, vien HTTPS naudojimas nereiškia, kad svetainė yra saugi, o atsisiuntimai yra nekenksmingi, o tai reiškia, kad norint apsaugoti kompiuterį nuo kenkėjiškų programų, vis tiek reikalingas sveikas protas. Tai viena iš priežasčių, kodėl „Google“ mano pakeičiant užrakto piktogramą Omnibar su įprastu rodyklės žemyn mygtuku.

Verta paminėti, kad „Mozilla“ nenori neleisti vartotojams atsisiųsti failų per HTTP. Gavę įspėjamąjį raginimą, vartotojai turės galimybę nepaisyti pranešimo ir leisti atsisiųsti, jei jie pasitikėkite šaltiniu ir supraskite riziką (naudodami įprastą HTTP, blogi veikėjai gali modifikuoti atsisiuntimą pristatymas). Be to, „Firefox“ neblokuos atsisiuntimų, jei įklijuosite nuorodą į failą tiesiai į adreso juostą.

Be to, kad vartotojai gali nepaisyti įspėjimo apie atsisiuntimą, „Mozilla“ siūlo galimybę jį visiškai išjungti. Norėdami tai padaryti, eikite į apie: config ir išjunkite dom.block_download_insecure variantas.

Galite perskaityti daugiau apie mišraus turinio atsisiuntimo blokavimą „Firefox 92“. Bugzilla svetainėje. Pagal „Mozilla“ planai, Firefox 92 bus išleistas rugsėjo 7 d.