Firefox 92, lai bloķētu lejupielādes, izmantojot nedrošu savienojumu

Mozilla plāno palaist Firefox 92 2021. gada septembra pirmajā nedēļā. Viena no izmaiņām gaidāmajā laidienā ir papildu lejupielādes aizsardzība. Firefox 92 sekos Google jaunākajiem uzlabojumiem, kas nodrošina, ka pārlūkprogramma brīdina lietotājus par potenciāli nedrošām lejupielādēm, izmantojot nedrošu savienojumu.

Kad Firefox 92 ir izslēgts, pārlūkprogramma brīdinās lietotājus, ja vietne, kuras pamatā ir HTTPS, mēģina lejupielādēt failu, izmantojot neaizsargātu HTTP protokolu. HTTPS nodrošina datplūsmas šifrēšanu, kas novērš "cilvēka vidū" veida uzbrukumus. Lietotāji uzskata, ka HTTPS vietnes ir drošas, tāpēc viņi var nepievērst uzmanību, kad lapa mēģina lejupielādēt objektu, izmantojot HTTP protokolu. Protams, tikai HTTPS izmantošana nenozīmē, ka vietne ir droša un lejupielādes ir nekaitīgas, kas nozīmē, ka joprojām ir nepieciešams veselais saprāts, lai datoru pasargātu no ļaunprātīgas programmatūras. Tas ir viens no iemesliem, kāpēc Google uzskata aizstājot bloķēšanas ikonu universālajā joslā ar parasto bultiņas uz leju pogu.

Ir vērts pieminēt, ka Mozilla nevēlas liegt lietotājiem lejupielādēt failus, izmantojot HTTP. Saskaroties ar brīdinājuma uzvedni, lietotājiem būs iespēja ignorēt ziņojumu un atļaut lejupielādi, pieņemot, ka uzticieties avotam un izprotiet riskus (parastā HTTP izmantošana potenciāli ļauj sliktiem dalībniekiem modificēt lejupielādi Piegāde). Turklāt Firefox nebloķēs lejupielādes, ja ielīmēsit saiti uz failu tieši adreses joslā.

Papildus tam, ka lietotāji var ignorēt lejupielādes brīdinājumu, Mozilla piedāvā iespēju to pilnībā atspējot. Lai to izdarītu, dodieties uz par: config un izslēdziet dom.block_download_insecure opciju.

Varat lasīt vairāk par jaukta satura lejupielādes bloķēšanu pārlūkprogrammā Firefox 92 Bugzilla vietnē. Saskaņā ar Mozilla plāni, Firefox 92 tiks izlaists 7. septembrī.