Firefox 92 блокує завантаження через незахищене з’єднання

Mozilla планує запустити Firefox 92 протягом першого тижня вересня 2021 року. Однією із змін у майбутньому випуску є додатковий захист завантажень. Firefox 92 буде слідувати останнім удосконаленням Google, які забезпечують попередження користувачів про потенційно небезпечні завантаження через незахищене з’єднання.

Щойно Firefox 92 вийде, браузер попередить користувачів, якщо веб-сайт на основі HTTPS спробує завантажити файл за допомогою незахищеного протоколу HTTP. HTTPS забезпечує шифрування трафіку, що запобігає атакам типу «людина посередині». Користувачі вважають веб-сайти HTTPS безпечними, тому вони можуть не звертати уваги, коли сторінка намагається завантажити об’єкт за допомогою протоколу HTTP. Звичайно, просте використання HTTPS не означає, що веб-сайт безпечний, а завантаження нешкідливі, а це означає, що для захисту комп’ютера від шкідливого програмного забезпечення все ще потрібен здоровий глузд. Це одна з причин, чому Google вважає заміна значка замка на панелі пошуку за допомогою звичайної кнопки зі стрілкою вниз.

Варто зазначити, що Mozilla не хоче забороняти користувачам завантажувати будь-які файли через HTTP. Зіткнувшись з попереджувальним підказкою, користувачі матимуть можливість замінити повідомлення та дозволити завантаження, якщо вони довіряйте джерелу та розумійте ризики (використання звичайного HTTP потенційно дозволяє поганим особам змінювати завантаження під час доставка). Крім того, Firefox не блокуватиме завантаження, якщо ви вставите посилання на файл безпосередньо в адресний рядок.

Окрім того, що користувачі можуть скасувати попередження про завантаження, Mozilla пропонує можливість його вимкнення. Для цього перейдіть до про: конфіг і вимкніть dom.block_download_insecure варіант.

Ви можете прочитати більше про блокування завантаження змішаного вмісту у Firefox 92 на веб-сайті Bugzilla. Згідно з Плани Mozilla, Firefox 92 вийде 7 вересня.