Firefox 92 блокирует загрузки через небезопасное соединение

Mozilla планирует запустить Firefox 92 в первую неделю сентября 2021 года. Одно из изменений в предстоящем выпуске - дополнительная защита загрузки. Firefox 92 будет следовать последним улучшениям Google, которые гарантируют, что браузер предупреждает пользователей о потенциально небезопасных загрузках через небезопасное соединение.

После выхода Firefox 92 браузер будет предупреждать пользователей, если веб-сайт на основе HTTPS пытается загрузить файл по незащищенному протоколу HTTP. HTTPS обеспечивает шифрование трафика, что предотвращает атаки типа «человек посередине». Пользователи считают веб-сайты HTTPS безопасными, поэтому они могут не обращать внимания, когда страница пытается загрузить объект с использованием протокола HTTP. Конечно, простое использование HTTPS не означает, что веб-сайт безопасен, а загрузки безвредны, а это означает, что для защиты компьютера от вредоносных программ по-прежнему требуется здравый смысл. Это одна из причин, по которой Google считает замена значка замка в Омнибаре с помощью обычной кнопки со стрелкой вниз.

Стоит упомянуть, что Mozilla не хочет запрещать пользователям скачивать какие-либо файлы через HTTP. Столкнувшись с предупреждением, у пользователей будет возможность переопределить сообщение и разрешить загрузку, если они доверять источнику и понимать риски (использование обычного HTTP потенциально позволяет злоумышленникам изменять загрузку во время Доставка). Кроме того, Firefox не будет блокировать загрузки, если вы вставите ссылку на файл прямо в адресную строку.

Помимо разрешения пользователям отменять предупреждение о загрузке, Mozilla предлагает возможность полностью отключить его. Для этого перейдите в about: config и выключите dom.block_download_insecure вариант.

Вы можете узнать больше о блокировке загрузки смешанного контента в Firefox 92. на сайте Bugzilla. В соответствии с Планы Mozilla, Firefox 92 выйдет 7 сентября.