Специальные цены!
 
 

Google предложил блокировать загрузку некоторых файлов через HTTP по ссылкам с HTTPS-сайтов

Google предложил блокировать загрузку некоторых файлов через HTTP по ссылкам с HTTPS-сайтов

Компания Google предложила разработчикам браузеров ввести в практику блокировку загрузки опасных типов файлов, в случае если ссылающаяся на загрузку страница открыта по HTTPS, но загрузка инициируется без шифрования по HTTP.

Когда подобная загрузка запускается со страницы, открытой по HTTP, пользователь уже предупреждён в адресной строке о небезопасности сайта. Проблема заключается в том, что во время загрузки индикация безопасности отсутствует, файл просто загружается в фоне. Но если сайт открыт по HTTPS, в адресной строке стоит индикатор защищённого соединения и у пользователя может создаться ложное ощущение о безопасности запускаемой загрузки, производимой при помощи HTTP, в то время как контент может быть подменён в результате вредоносной активности.

Google планирует добавить предложенную блокировку только в настольную версию Chrome, так как в Chrome для Android через Safe Browsing уже реализована блокировка загрузки подозрительных пакетов APK. Предлагается блокировать файлы с расширениями exe, dmg, crx (расширения Chrome), zip, gzip, rar, tar, bzip и другие популярные форматы архивов, которые рассматриваются как особенно рискованные и обычно применяемые для распространения вредоносного ПО.

Например, некоторые компании практикуют небезопасные загрузки с защищённых сайтов, но при этом угроза компрометации снимается через заверение файлов цифровой подписью. Представители Mozilla с интересом восприняли предложение и выразили готовность двигаться в данном направлении, но предложили собрать более детальную статистику о возможном негативном влиянии на существующие системы загрузки.

Когда подобная загрузка запускается со страницы, открытой по HTTP, пользователь уже предупреждён в адресной строке о небезопасности сайта. Проблема заключается в том, что во время загрузки индикация безопасности отсутствует, файл просто загружается в фоне. Но если сайт открыт по HTTPS, в адресной строке стоит индикатор защищённого соединения и у пользователя может создаться ложное ощущение о безопасности запускаемой загрузки, производимой при помощи HTTP, в то время как контент может быть подменён в результате вредоносной активности.

Компания Google предложила разработчикам браузеров ввести в практику блокировку загрузки опасных типов файлов, в случае если ссылающаяся на загрузку страница открыта по HTTPS, но загрузка инициируется без шифрования по HTTP.

Например, некоторые компании практикуют небезопасные загрузки с защищённых сайтов, но при этом угроза компрометации снимается через заверение файлов цифровой подписью. Представители Mozilla с интересом восприняли предложение и выразили готовность двигаться в данном направлении, но предложили собрать более детальную статистику о возможном негативном влиянии на существующие системы загрузки.

Google планирует добавить предложенную блокировку только в настольную версию Chrome, так как в Chrome для Android через Safe Browsing уже реализована блокировка загрузки подозрительных пакетов APK. Предлагается блокировать файлы с расширениями exe, dmg, crx (расширения Chrome), zip, gzip, rar, tar, bzip и другие популярные форматы архивов, которые рассматриваются как особенно рискованные и обычно применяемые для распространения вредоносного ПО.


Дата публикации: 11.04.2019


Ещё новости


  17.04.2019  Новое приложение Apple найдет любой iPhone даже без интернета

Приложение под кодовым названием GreenTorch сейчас тестируется инженерами компании. Apple разрабатывает новое приложение, которое заменит «Найти iPhone» и «Найти друзей». Оно будет работать на iOS и m...

  17.04.2019  Характеристики дешёвой видеокарты NVIDIA на новой архитектуре утекли в сеть

При этом видеокарта будет выпущена под брендом GeForce GTX, поскольку не поддерживает функций RTX трассировки лучей в реальном времени, не получила ни блоков Ray Tracing, ни тензорных блоков. NVIDIA G...

  17.04.2019  Apple выпустит новый iPhone SE в дизайне iPhone 8

Грубо говоря, он сохранит дизайн «восьмерки», но получит современное железо. В начале 2020 года Apple выпустит обновленный iPhone 8 по мотивам iPhone SE. Сейчас iPhone 8 продается за 599 долларов, но ...

  17.04.2019  Apple пожертвует средства на восстановление собора Нотр-Дам-де-Пари

К счастью, собор сгорел не полностью и якобы подлежит восстановлению, на что, согласно предварительным оценкам, необходимо около 1 млрд евро. О пожаре в Нотр-Дам-де-Пари сейчас, наверное, знают почти ...

  17.04.2019  Лучше Pocophone F1, но хуже OnePlus 6: специалисты DxOMark протестировали камеру смартфона LG V40 ThinQ

Если ориентироваться исключительно на обзоры DxOMark, можно сделать вывод, что у LG сейчас плохо получается конкурировать с большинством других компаний по части качества камер в своих смартфонах. Сег...



Все новости




Корзина
Товаров: 0
Сумма: $0
Курс (нал.) 1$ = 62.00 руб.
Курс (безнал) 1$ = 65.00 руб.

НОВОСТИ

18.04.2019
Вымирающие попугаи начали интенсивно размножаться

18.04.2019
ASUS выпускает в продажу материнки PRIME Z390-P, PRIME B365M-A и PRIME B365M-K

18.04.2019
Гибкие смартфоны Samsung Galaxy Fold ломаются в руках первых пользователей

18.04.2019
Достаточно просто позировать. В режиме Photobooth смартфон Google Pixel 3 сам делает фотографии

18.04.2019
Китайский гигант Tencent собрался выйти на рынок игровых смартфонов

18.04.2019
Видеокарты EVGA GeForce GTX 1650 еще до анонса появились на Amazon France

18.04.2019
По прогнозу Gartner, в 2019 году расходы на ИТ вырастут на 1,1%

18.04.2019
50-дюймовый моноблок Microsoft Surface Hub 2S поступает в продажу по цене 9000 долларов

18.04.2019
Процессоры AMD в 2020 году перейдут на технологические нормы 7nm+

18.04.2019
Обнародованы системные требования приключенческой игры A Plague Tale Innocence

18.04.2019
Oracle меняет лицензию на Java SE. Red Hat взял на себя сопровождение OpenJDK 8 и 11

18.04.2019
ASUS представляет профессиональный монитор ProArt PQ22UC

18.04.2019
TSMC готовит 7 нм EUV производство на этот квартал

18.04.2019
Blackview готовит защищённый смартфон BV9700 Pro с датчиком чистоты воздуха, производительной платформой и внешней ночной камерой

18.04.2019
ASUS выпускает Chromebook Flip C434TA с раскрывающимся на 360 градусов экраном

18.04.2019
В этом году Lotus представит «первый в мире полностью электрический британский суперкар»

18.04.2019
В августе EA отключит серверы Burnout Paradise

18.04.2019
8GB VS 16 GB DDR4 тесты на платформах Intel и AMD

18.04.2019
MSI реализует поддержку гибридных процессоров Ryzen 3000 в мае

18.04.2019
Модули памяти Adata XPG Spectrix D60G DDR4 украшены «самой большой подсветкой»

18.04.2019
У складных смартфонов Samsung Fold начали ломаться экраны

18.04.2019
Lenovo Z6 Pro получит «нечестные 100 Мп» и двухдиапазонный GPS. Новые фото и подробности

17.04.2019
Банкам запретили блокировать ваши счета без объяснения причин

17.04.2019
Новое приложение Apple найдет любой iPhone даже без интернета

17.04.2019
Зарегистрирована ярчайшая вспышка на экзопланете

17.04.2019
Какой айпэд лучше. Выберите: iPad mini 5 или iPad Air 2019

17.04.2019
«Суперфункция, которая сведет с ума». Глава Redmi подогревает интерес к новому флагману

17.04.2019
Видео дня: в России показали гибкий iPhone Z

17.04.2019
Глава Foxconn Терри Гоу хочет стать президентом Тайваня

17.04.2019
«Быстрее, чем топовые десктопы»: раскрыты характеристики PlayStation 5

17.04.2019
Apple пожертвует средства на восстановление собора Нотр-Дам-де-Пари

17.04.2019
Последний из основной линейки: смартфон Samsung Galaxy A60 засветился на качественных фотографиях

17.04.2019
Samsung готова к приёму заказов на выпуск 5-нм продуктов с использованием EUV

17.04.2019
Qualcomm и Apple договорились. Платит Apple

17.04.2019
Sapphire FS-FP5R — очень компактная системная плата с распаянной новейшей SoC AMD

17.04.2019
Google Pay автоматически заберёт скидки и билеты из электронной почты

17.04.2019
Лучше Pocophone F1, но хуже OnePlus 6: специалисты DxOMark протестировали камеру смартфона LG V40 ThinQ

17.04.2019
Фотогаларея дня: Xiaomi анонсировала выпуск бюджетного флагмана Mi 9 SE за пределы Китая

17.04.2019
Голосуют кошельком: iPhone XR всё ещё продаётся намного лучше старших моделей Apple текущего поколения

17.04.2019
Консоль Xbox One S All-Digital Edition без дисковода выйдет в мае

17.04.2019
Роскосмос испытает новую ракету для пилотируемых запусков в августе

17.04.2019
Диски объёмом более 16 ТБ не пользуются спросом

17.04.2019
Большинство сервисов Яндекса обвалилось от технологий «автономного» рунета

17.04.2019
Характеристики дешёвой видеокарты NVIDIA на новой архитектуре утекли в сеть

17.04.2019
Ulefone Note 7 пытается сыграть на популярности Redmi Note 7 и Huawei Mate 20

17.04.2019
Швейцария собирается следить за потенциальными рисками для здоровья, создаваемыми сетями 5G

17.04.2019
Самый известный фирменный магазин Apple кишит клопами

17.04.2019
Ночной режим в камере Meizu 16 стал еще лучше. Meizu 16 и Meizu 15 получили цветной режим всегда включенного экрана

17.04.2019
Генеральный директор Huawei готов дать Берлину письменное заверение, что оборудование компании не будет использоваться для шпионажа

17.04.2019
Похоже, Capcom намекнула на ремейк Resident Evil 3

17.04.2019
Выпуск 7-нм компонентов AMD для PlayStation 5 будет налажен к третьему кварталу 2020 года

17.04.2019
Все анонсы апрельского выпуска Inside Xbox

17.04.2019
Apple выпустит новый iPhone SE в дизайне iPhone 8

17.04.2019
Ericsson и Swisscom ввели в строй первую в Европе коммерческую сеть 5G

17.04.2019
Компания Thermalright готовит процессорный охладитель True Spirit 120M Rev.B

18.03.2019
Основание OpenJS Foundation

Все новости

ОБЗОРЫ

17.04.2019
Защищенные смартфоны

Все обзоры
 
   
   
RoverBook Voyager B514

от $835 
Acer TravelMate 662LCi

от $1560 
Комплектующие Вентилятор CC...

от $13 
Компьютеры Компьютеры "Экон...

от $360 
LCD PC WindRover LP2001 AT7

от $0 
 
      © 2003-2019, Ноутбуки на Буденовском
Тел. (495) (499) 115-03-45
E-Mail: