武陵观察网 问答 谷歌正计划在HTTPS网站默认禁止HTTP下载行为

谷歌正计划在HTTPS网站默认禁止HTTP下载行为

您是否曾经访问过HTTPS 网站,但有时用于在网站上下载内容的协议是HTTP?这实际上带来了安全风险,Chrome 不希望这种情况发生。 ZDNet 报道称,谷歌Chrome 工程师计划在HTTPS 网站上默认禁用部分HTTP 下载,例如下载EXE、DMG(Mac 应用程序二进制文件)、CRX(Chrome 扩展包)以及ZIP、GZIP、BZIP 等文件、TAR 浏览器将阻止下载流行的压缩/打包文件,例如、RAR 和7Z。

谷歌正计划在HTTPS网站默认禁止HTTP下载行为

默认情况下阻止下载的这些文件类型被视为“高风险”,因为它们最有可能被滥用来隐藏恶意程序。

这个想法是由Google 工程师Emily Stark 在W3C 邮件列表上提出的。

Emily 表示,目前只有在HTTPS 网站上发起的下载才会被视为被阻止。 HTTP网站如果下载这些类型的文件,并不会被阻止,因为浏览器本身已经通过URL栏给HTTP网站给出了“不安全”的提示。

此外,该功能目前仅考虑添加到桌面版Chrome 中。 Emily认为,在Android上,Chrome已经可以通过类似的方式拦截可疑的APK文件,所以暂时问题不大。

在电子邮件中,艾米丽还表示希望其他浏览器制造商也能实施类似的机制,Mozilla 发言人随后回应称:“我们有兴趣与谷歌和其他公司进一步探索这些想法。”

本文来自网络,不代表本站立场,转载请注明出处:https:

谷歌正计划在HTTPS网站默认禁止HTTP下载行为

武陵观察网后续将为您提供丰富、全面的关于谷歌正计划在HTTPS网站默认禁止HTTP下载行为内容,让您第一时间了解到关于谷歌正计划在HTTPS网站默认禁止HTTP下载行为的热门信息。小编将持续从百度新闻、搜狗百科、微博热搜、知乎热门问答以及部分合作站点渠道收集和补充完善信息。