Chrome 将逐步阻止浏览器中的混合内容下载

2020年02月08日 18:05 39 次阅读 来源: 开源中国社区 作者: 路人甲
摘要   谷歌在 Chromium 博客中宣布,Chrome 将开始阻止“混合内容下载”(安全页面上的非 HTTPS 下载),进一步确保安全性,直至最终完全取消对 Chrome 中不安全下载的支持。  根据谷歌提供的时间表,从 Chrome 82(将于 2020 年 4 月发布)开始,Chrome 将逐渐开始警告并随后阻止这些混合内容下载。对用户构成最大风险的文件类型(例如可执行文件)将首先受到影响,随...

  谷歌在 Chromium 博客中宣布,Chrome 将开始阻止“混合内容下载”(安全页面上的非 HTTPS 下载),进一步确保安全性,直至最终完全取消对 Chrome 中不安全下载的支持。

  根据谷歌提供的时间表,从 Chrome 82(将于 2020 年 4 月发布)开始,Chrome 将逐渐开始警告并随后阻止这些混合内容下载。对用户构成最大风险的文件类型(例如可执行文件)将首先受到影响,随后的发行版还会涵盖更多文件类型。

  具体来看,谷歌将这一过程分为六个步骤,分别是:  

  Chrome 81(将于 2020 年 3 月发布):显示控制台消息,警告所有混合内容下载;

  Chrome 82(将于 2020 年 4 月发布):警告可执行文件(例如 .exe)的混合内容下载;

  Chrome 83(将于 2020 年 6 月发布):阻止混合内容可执行文件,警告混合内容档案(.zip)和磁盘镜像(.iso);

  Chrome 84(将于 2020 年 8 月发布):阻止混合内容的可执行文件、归档文件和磁盘镜像;

  Chrome 85(将于 2020 年 9 月发布):警告下载图像、音频、视频和文本的混合内容,阻止所有其他混合内容下载;

  Chrome 86(将于 2020 年 10 月发布):阻止所有混合内容下载。

谷歌表示,希望进一步限制 Chrome 中的不安全下载,并鼓励开发人员完全迁移到 HTTPS,以避免将来受到限制,同时为用户提供保护。

关注下方微信公众号“Java精选”(w_z90110),回复关键词领取资料:如Mysql、Hadoop、Dubbo、Spring Boot等,免费领取视频教程、资料文档和项目源码。

Java精选专注程序员推送一些Java开发知识,包括基础知识、各大流行框架(Mybatis、Spring、Spring Boot等)、大数据技术(Storm、Hadoop、MapReduce、Spark等)、数据库(Mysql、Oracle、NoSQL等)、算法与数据结构、面试专题、面试技巧经验、职业规划以及优质开源项目等。其中一部分由小编总结整理,另一部分来源于网络上优质资源,希望对大家的学习和工作有所帮助。
您可能感兴趣的资讯
还可以输入136 讨论区:
评 论