Головна » Технології / Новини ІТ » Google Chrome блокуватиме незахищений контент на HTTPS-сторінках

У спробі захистити користувачів, Google почав позначати веб-сайти HTTP як «незахищені» в Google Chrome 68 на початку цього року. Завдяки цій зміні користувачам стало легше визначати, коли вони переглядають потенційно небезпечний веб-сайт. Крім того, це також спонукало розробників оновити свої сайти з SSL-сертифікатами. Тепер, щоб підвищити безпеку, Google працює над тим, щоб запобігти завантаженню небезпечних субресурсів HTTP на HTTPS-сторінках.



У нещодавньому повідомленні в блозі Chromium, компанія відзначила кроки з повного блокування змішаного контенту. HTTPS-сторінки, зазвичай, містять змішаний контент, де деякі субресурси завантажуються через HTTP. Але, хоча браузери блокують багато типів змішаного контенту за замовчуванням, зображення, аудіо та відео, як і раніше, можуть завантажуватися. Це може потенційно дозволити зловмисникам зламати змішаний контент і поставити під загрозу безпеку користувачів.

Google Chrome блокуватиме незахищений контент на HTTPS-сторінках

Таким чином, починаючи з Google Chrome 79, браузер буде поступово блокувати весь змішаний контент за замовчуванням. Щоб запобігти зламу сайтів через ці зміни, Google автоматично оновить змішані ресурси до HTTPS. Проте користувачі, як і раніше, матимуть можливість відмовитися від змішаного блокування контенту на певних веб-сайтах. Компанія також надала розробникам інформацію, щоб допомогти їм знайти і виправити змішаний контент на своїх сайтах.

У стабільній версії Google Chrome 79, яка вийде в грудні цього року, Google представить нові налаштування для розблокування змішаного контенту. Новий параметр буде застосовуватися із змішаними сценаріями, фреймами та іншим змішаним вмістом, який Chrome зараз блокує за замовчуванням. Змішані аудіо та відео ресурси будуть автоматично оновлені до HTTPS в Chrome 80. Якщо контент не завантажується через HTTPS, він буде заблокований. Однак змішані зображення, як і раніше, будуть завантажуватися, але в універсальному вікні пошуку буде відображатися ярлик «незахищено». В наступному оновленні Chrome 81, змішані зображення також будуть автоматично оновлені до HTTPS.

Поділитися:

Новини партнерів

Правила коментування

Вітаємо Вас на сайті Pingvin Pro. Ми докладаємо всіх зусиль, аби переконатися, що коментарі наших статей вільні від тролінгу, спаму та образ. Саме тому, на нашому сайті включена премодерація коментарів. Будь ласка, ознайомтеся з кількома правилами коментування.

  1. Перш за все, коментування відбувається через сторонній сервіс Disqus. Модератори сайту не несуть відповідальність за дії сервісу.
  2. На сайті ввімкнена премодерація. Тому ваш коментар може з’явитися не одразу. Нам теж інколи треба спати.
  3. Будьте ввічливими – ми не заохочуємо на сайті грубість та образи. Пам’ятайте, що слова мають вплив на людей! Саме тому, модератори сайту залишають за собою право не публікувати той чи інший коментар.
  4. Будь-які образи, відкриті чи завуальовані, у бік команди сайту, конкретного автора чи інших коментаторів, одразу видаляються. Агресивний коментатор може бути забанений без попереджень і пояснень з боку адміністрації сайту.
  5. Якщо вас забанили – на це були причини. Ми не пояснюємо причин ані тут, ані через інші канали зв’язку з редакторами сайту.
  6. Коментарі, які містять посилання на сторонні сайти чи ресурси можуть бути видалені без попереджень. Ми не рекламний майданчик для інших ресурсів.
  7. Якщо Ви виявили коментар, який порушує правила нашого сайту, обов’язково позначте його як спам – модератори цінують Вашу підтримку.

E-mail розсилка Pingvin Pro

Якщо Ви хочете отримувати статті по e-mail, пропонуємо підписатися на нашу електронну розсилку. Просто введіть свій e-mail нижче та натисніть кнопку «Підписатися».

Як ви ставитеся до мобільного застосунку ДІЯ?

Переглянути результати

Схожі новини

Новини ІТ

Google Cloud використовуватиме процесори AMD EPYC 2-го покоління

Вчора, компанії AMD і Google (підрозділ Google Cloud) оголосили про доступність бета-версій віртуальних машин N2D сервісу Google Compute Engine на базі процесорів AMD EPYC 2-го покоління. Сімейство віртуальних машин N2D стане відмінним вибором для користувачів, яким потрібно вирішувати як універсальні, так і високопродуктивні робочі завдання, що вимагають балансу обчислювальної потужності та пам’яті. Підписуйтесь на Pingvin Pro […]


Новини ІТ

Google запустив Android 11 Developer Preview

Google офіційно запустив Android 11 Developer Preview. Це вже п’ятий рік поспіль, коли компанія надає попередній огляд своєї наступної основної операційної системи. Більшість попередніх випусків виходили на другому тижні березня. Але цього року, Google хоче дати розробникам більше часу для зворотного зв’язку і підготовки додатків до нових функцій платформи. Підписуйтесь на Pingvin Pro у Telegram DP1 […]


Новини партнерів

Улюблене 0
Відкрити сторінку улюбленого Продовжити перегляд