Google Chrome dalwaqt se jimblokka dawnlowds mhux siguri taħt paġni HTTPS

Google beħsiebu mal-Chrome li jagħti aktar sigurtà lill-websajts taħt l-HTTPS, il-protokoll tas-sigurtà, sabiex jimblokka dawnlowds mhux siguri li jseħħu.

Huwa fil-verżjoni 80 ta 'Android u desktop fejn, apparti minn jintroduċu sett ieħor ta 'karatteristiċi (aħna wkoll ma ninjorawx lil dan l-ieħor li jasal dalwaqt), ipoġġi l-aċċent fuq is-sigurtà taħt dak il-protokoll ta 'sigurtà li bih il-protezzjoni u l-privatezza ta' l-utent huma żgurati.

Applikazzjoni tal-avviż għal imblokk sussegwenti

Fil-blog post, Google tniżżil ta 'fajl mhux sikur huwa attakk kontra s-sigurtà u l-privatezza ta 'l-utent. Dawn il-fajls jista 'jkun fihom kodiċi malizzjuż li jintuża għal kull tip ta' skop bħal serq ta 'password.

Sabiex tingħata sigurtà akbar, l-għan ta 'Google huwa li tmur progressivament telimina l-appoġġ għal dawnlowds mhux siguri mill-browser Chrome tiegħek. L-imblukkar ta 'dawnlowds mhux siguri taħt l-HTTPS huwa l-ewwel pass f'sett ta' miżuri li għandhom jittieħdu.

U jekk għandha l-importanza tagħha, huwa għaliex bħalissa Chrome ma jindikax li lill-utenti r-riskju li jimpenjaw għall-privatezza u s-sigurtà tagħhom meta tniżżel kontenut minn paġni siguri. Se jkun mill-verżjoni 82 ta 'Chrome, u huwa mistenni jasal f'April ta' din is-sena, meta jkun notifikat dwar dawnlowds ta 'kontenut imħallat.

Allura dak finalment dawn it-tniżżiliet jiġu mblukkati fil-futur qarib. Din il-bidla se tkun applikata għal eżegwibbli bħal .exe, u tilħaq formati oħra ta 'fajls. Il-ħaġa umoristika hija li l-miżura se tiġi applikata progressivament għal kull tip ta 'fajls li aħna qed nidraw, imma sabiex jitniżżlu permezz ta' konnessjoni HTTPS.

Imblukkar tal-apk downloads

Se jkun mill-verżjoni 83 li dan it-tip ta ' downloads, inklużi .apk u .exe; Tista 'tifhem it-tieni, iżda l-ewwel waħda hija marbuta mill-qrib ma' websajts li ġeneralment immorru fihom biex inniżżlu kull tip ta 'apps.

Ikun fit-83 meta jiġi notifikat dwar it-tniżżil ta 'kontenut imħallat ta' fajls .zip u .iso, sabiex efis-84 it-tniżżil tal-istess huwa mblukkat minn dik il-verżjoni fil-Chrome. Imma l-ħaġa tmur għal aktar mill-verżjoni 84, peress li f'din tkun imwissija dwar it-tniżżil tal-kontenut f'format PDF u docx, filwaqt li tkun fil-85 meta t-tniżżil tal-istess jiġi mblukkat.

Se jkun ġewwa 85 meta formati relatati mal-immaġni, vidjo u test, inklużi PNG, MP3 u aktar, meta tintalab, imma 86 jimblokka t-tniżżil.

L-għan ta 'Google: għall-iżviluppaturi tal-web biex jaġġornaw is-siti tagħhom

L-għan ta 'Google b'dawn it-twissijiet u blokki huwa li l-iżviluppaturi tal-web aġġorna s-siti tiegħek u ħu l-opportunità sabiex l-utenti tiegħek ma jirċevux daqstant avviżi għat-tniżżil ta 'kontenut imħallat.

Dawn ir-restrizzjonijiet japplikaw f'ħarġa simultanja kemm fuq Android kif ukoll fuq iOS bl-avviżi li jibdew fi Chrome 83. Billi jkollok pjattaformi mobbli protezzjoni indiġena aħjar Kontra l-fajls malizzjużi, id-dewmien jagħti lill-iżviluppaturi l-ħin biex jaġġornaw il-websajts tagħhom qabel ma l-utenti jibdew jirċievu dawk it-twissijiet.

L-iżviluppaturi għandhom jiżguraw li dawnlowds isiru dejjem permezz tal-HTTPS f'każ li ma jridux li l-utenti jiksbu dawk l-avviżi tedjanti. Fil-fatt, l-iżviluppaturi jistgħu jniżżlu Chrome Canary 81 biex jippermettu l-għażla "Ittratta dawnlowds riskjużi fuq konnessjonijiet mhux siguri bħala kontenut attiv imħallat".

Huwa għalhekk li Google se japplika dawn ir-restrizzjonijiet progressivament u jirrakkomanda lill-iżviluppaturi tal-web biex jemigraw is-sit tagħhom kompletament fuq HTTPS. Miżura interessanti sabiex l-utenti jkunu jistgħu jniżżlu dan it-tip ta 'fajl, dejjem jafu li dan isir minn konnessjoni kompletament sigura minn kull tip ta' periklu.