Как вы, возможно, уже знаете, Google и его веб-браузер начали войну против простого HTTP. Недавно выпущенный Chrome 80 заставляет HTTP-ресурсы загружаться через HTTPS, в противном случае он оставляет их заблокированными до явного взаимодействия с пользователем. Компания раскрывает следующий шаг, который они предпримут, на этот раз против HTTP-загрузок.
Реклама
Chrome постепенно будет гарантировать, что с защищенных (HTTPS) страниц загружаются только защищенные файлы. Браузер начнет блокировать «загрузку смешанного содержимого» (загрузка без HTTPS началась с защищенных страниц).
Официальный пост в блоге показывает что стоит за изменением.
Небезопасно загруженные файлы представляют угрозу для безопасности и конфиденциальности пользователей. Например, злоумышленники могут заменить небезопасно загруженные программы на вредоносные программы, а перехватчики могут прочитать небезопасно загруженные банковские выписки. Чтобы устранить эти риски, мы планируем в конечном итоге удалить поддержку небезопасных загрузок в Chrome.
как поставить песню в инстаграм рассказ
Google планирует сначала применить ограничения на загрузку смешанного контента на настольных платформах (Windows, macOS, Chrome OS и Linux). План десктопных платформ выглядит следующим образом:
Так,Хром 81(выпущено в марте 2020 г.) выводит на консоль сообщение с предупреждением обо всех загрузках смешанного контента;Хром 82отобразит предупреждение; Начиная сХром 83все типы загружаемого контента будут постепенно блокироваться.
После октября 2020 года Chrome будет блокировать загрузку всех смешанных материалов.
Windows 10 1903 требования
Заинтересованные пользователи могут активировать предупреждение обо всех загрузках смешанного содержимого для тестирования, установив флажок «Считать рискованные загрузки через небезопасные соединения как активное смешанное содержимое» на страницеchrome: // flags / # рассматривать-небезопасные-загрузки-как-активный-контент.
Google отложит развертывание версий Chrome для Android и iOS на один выпуск. Это означает, что предупреждения о небезопасных загрузках будут сначала отображаться в Chrome 83, а не в Chrome 82.
Корпоративные и образовательные клиенты могут отключить блокировку для отдельных сайтов с помощью существующихInsecureContentAllowedForUrlspolicy, добавив шаблон, соответствующий странице, запрашивающей загрузку.
