Разработчики Chrome планируют отключить загрузку смешанного контента с адресов HTTPS

Разработчики Chrome планируют отключить загрузку смешанного контента с адресов HTTPS

17.10.2019     

Разработчики Chrome заявили о постепенном отключении возможности загрузки смешанного трафика в их браузере.

Что такое HTTP и HTTPS

Протокол HTTP, как механизм доступа к документам в интернете, был разработан в 1990 году. Он позволяет обмениваться данными между приложением (браузер), которое обеспечивает доступ к данным, и веб-сервером, хранящим данные. С помощью этого протокола и работает интернет, позволяя браузерам загружать веб-страницы.

В 1994 году появилась модификация этого протокола – HTTPS. Это тот же самый протокол HTTP, но работающий через шифрованные транспортные механизмы (например, через SSL, который обеспечивает защищенный обмен данными). Протокол HTTPS более защищен, т.к. данные при передаче шифруются.

Проблема смешанного трафика

По статистике разработчиков, в последние годы почти 90% трафика в браузере Chrome проходит по защищенному HTTPS-соединению. Но есть так называемый смешанный трафик, когда подключение к веб-странице осуществляется по HTTPS, но данные на самой странице (такие как изображения, видео, таблицы стилей, сценарии, фреймы) загружаются через незащищенное HTTP-соединение. И даже если первоначальный запрос был защищен через HTTPS, для отображения подресурсов страницы используются и HTTP, и HTTPS.

При загрузке HTTPS-страниц многие типы смешанного контента, такие как сценарии и встроенные фреймы, по умолчанию блокируются браузерами. Но изображения, аудио и видео по-прежнему могут загружаться по HTTP, что угрожает конфиденциальности и безопасности пользователей. Например, злоумышленник может изменить смешанное изображение биржевого графика, чтобы ввести инвесторов в заблуждение, или вставить отслеживающий файл cookie в смешанную загрузку ресурсов.

 

Схема получения смешанного трафика

 

Для безопасности современные браузеры отображают предупреждения об этом типе контента, чтобы указать пользователю, что эта страница содержит небезопасные ресурсы.

Что предлагают разработчики Chrome

Для окончательного перевода смешанного трафика на HTTPS в ряде последующих обновлений, начиная с декабрьского Chrome 79, смешанный трафик начнет блокироваться по умолчанию. Чтобы свести проблемы к минимуму, браузер будет автоматически преобразовывать смешанные ресурсы в HTTPS, чтобы сайты продолжали работать, если их содержимое уже доступно через такой протокол. В следующих релизах Chrome смешанный контент, который не может быть загружен через HTTPS, будет блокироваться уже без возможности настройки со стороны браузера.

В какие сроки и что делать разработчикам HTTPS-страниц:

  • В декабре 2019 года Chrome 79 начнет по умолчанию блокировать HTTP-ресурсы на HTTPS-страницах. Но с помощью настроек для конкретных сайтов смешанный контент можно будет разблокировать.
  • В январе 2020 года Chrome 80 автоматически преобразует в HTTPS все смешанные аудио и видео ресурсы и автоматически заблокирует их, если они не смогут загружаться через HTTPS.
  • Наконец, в феврале 2020 года Chrome 81 автоматически преобразует в HTTPS все смешанные изображения, а также, как и в случае аудио и видео, заблокирует те, которые не смогут загружаться по HTTPS.

Для облегчения миграции сайта на HTTPS можно воспользоваться рекомендациями от Google Developers

Подробнее о планируемых изменениях Chrome в блоге безопасности Google



Источник: https://infostart.ru/journal/news/tekhnologii/razrabotchiki-chrome-planiruyut-otklyuchit-zagruzku-smeshannogo-kontenta-s-adresov-https_1137149/
Автор:
Дмитрий Кучма Обозреватель


Комментарии
Избранное Подписка Сортировка: Древо развёрнутое
Свернуть все
1. AlexandrSmith 67 17.10.19 22:24 Сейчас в теме
На мой взгляд очень полезная новость... Спасибо обозревателю за то, что обратил внимание на столь важную информацию.
Senator_I; +1 Ответить
2. Senator_I 13 18.10.19 09:51 Сейчас в теме
(1) Я сам Хромом пользуюсь прросто ;-) посмотрим, как это на сайты повлияет.
Оставьте свое сообщение

См. также

Microsoft планирует объединить UWP и Win32-приложения при помощи проекта Reunion

Новость Новости компаний

Reunion призван объединить платформу разработчиков Windows, которая в настоящее время разбита между Win32 и универсальной платформой Windows (UWP).

29.05.2020    252    SKravchenko    0       

«Яндекс» запустил бесплатную облачную платформу для разработки нейросетей

Новость Искусственный интеллект Облачные технологии

«Яндекс» запустил новый сервис DataSphere, позволяющий проводить в облаке ресурсоемкие вычисления для машинного обучения. Во время тестирования услуга полностью бесплатна для разработчиков. 

29.05.2020    474    VKuser24342747    1       

В Беларуси заработал сервис видеоконференций на основе российской облачной платформы

Новость Облачные технологии Стартапы

Сервис видеоконференцсвязи на базе российской облачной платформы IVA MCU запустили в Беларуси. Услуги предоставляет республиканский провайдер облачных услуг beCloud. 

28.05.2020    314    user1015646    0       

Microsoft открыла исходники для 37-летнего языка GW-BASIC

Новость Новости компаний Языки программирования

Microsoft представила исходный код интерпретатора языка программирования GW-BASIC. 37 лет назад он был одним из самых популярных языков для написания программ и игр. 

28.05.2020    450    VKuser24342747    2       

Создатель Linux отказался от Intel в пользу AMD

Новость Linux Микроэлектроника

Линус Торвальдс стал использовать для работы компьютер на базе процессора AMD. Предыдущие 15 лет он отдавал предпочтение ПК на компонентах Intel. 

27.05.2020    642    user1015646    9       

Microsoft Build 2020: переход в онлайн и главные анонсы

Новость Infostart Software Partners Маркет Новости компаний

Компания Microsoft на конференции Build 2020 представила не только технологии будущего, но и полезные практические решения, которыми будут пользоваться миллионы людей по всему миру.

26.05.2020    949    user1015646    1       

Microsoft создаст единую платформу для разработки под Windows

Новость Infostart Software Partners Маркет Новости компаний

Компания представила единую платформу для разработки под Windows, функционал для ответственного использования машинного обучения и другие инструменты для разработчиков. 

25.05.2020    971    VKuser24342747    3       

Разработчик Node.js запустил новую JavaScript-платформу Deno 1.0

Новость Языки программирования

Создатель платформы для JavaScript-разработки Node.js Райан Даль выпустил первый официальный релиз нового проекта – Deno 1.0.

25.05.2020    613    user1015646    0       

Facebook создал тестовый клон своей сети и населил его умными ботами

Новость Соцсети

Компания Facebook разработала платформу-имитацию оригинальной соцсети. Ее населили ботами, чтобы разработчики отработали различные сценарии поведения без ущерба для пользователей

14.05.2020    896    user1015646    0       

GitHub представил сервис для облачной разработки Codespaces

Новость GitHub

Крупнейший сервис хранения репозиториев кода GitHub выпустил масштабное обновление – компания представила встроенную IDE с инструментами для облачной разработки Codespaces, форумы для обсуждения кода, средства защиты репозиториев и другие новшества

12.05.2020    1603    user1015646    1       

Состоялся релиз Linux-дистрибутива Ubuntu 20.04 LTS

Новость Linux Ubuntu

23 апреля, Canonical объявили о доступности дистрибутива Ubuntu 20.04 LTS, под кодовым названием Focal Fossa. Этот выпуск с долгосрочной поддержкой включает в себя новую тему для рабочего стола и темный режим. Под капотом вы найдете обновленное ядро Linux 5.4 и новый способ установки приложений.

08.05.2020    1439    SKravchenko    0       

Новые возможности видеомессенджера Google Duo

Новость Google Мессенджеры

Мессенджер Google Duo повысил качество видеозвонков благодаря новой технологии видеокодеков. Кроме этого разработчики добавили 4 новые функции, которые должны сделать его использование более комфортным.

07.05.2020    1087    SKravchenko    1       

Проверка на прочность: разработчиков заставили доказать надежность ОС «Аврора»

Новость ОС Безопасность Госзакупки Импортозамещение Мобильные приложения

Российская мобильная ОС «Аврора» должна была стать основной системой для смартфонов и планшетов, которые планировали закупать для чиновников и госкомпаний. Но чтобы госзакупки состоялись, правительство потребовало у разработчиков подтвердить надежность продукта.

07.05.2020    1610    user1015646    2       

Apple и Google объединились в борьбе с коронавирусом

Новость Mac OS Google

Apple и Google объединились для борьбы против COVID-19. В блогах компаний появился анонс разработки на основе Bluetooth, помогающей правительствам всего мира сдерживать распространение заражения

28.04.2020    1396    feva    3       

IBM возродит язык программирования COBOL

Новость Языки программирования

Компания IBM решила, что «древний» язык рано списывать со счетов, и намерена возродить его. 

28.04.2020    2034    user1015646    3       

Бесплатная конференция по управлению данными и искусственному интеллекту

Новость

24 апреля состоится бесплатная онлайн-конференция от сообщества лидеров цифровой трансформации Global CIO – «Управление данными и искусственный интеллект». 

22.04.2020    1405    kbazzh    0       

Git – 15 лет: как появилась и чего достигла самая популярная система контроля версий

Новость git

7 апреля система контроля версий Git отметила 15-летие. Решение, разработанное легендарным Линусом Торвальдсом, используют миллионы разработчиков по всему миру. Рассказываем, как создавалась система и почему она так популярна.

22.04.2020    2025    user1015646    0       

Нейросеть Microsoft будет помогать программистам допускать меньше багов

Новость ИТ-компания Искусственный интеллект Маркет Языки программирования

Microsoft планирует разработать ИИ, который сможет с большой вероятностью находить ошибки в коде. Искусственный интеллект сможет разделять их на критические, важные и малозначимые.

21.04.2020    1852    VKuser24342747    5       

Эксперты спрогнозировали рост рынка дата-центров из-за коронавируса

Новость Аналитика

Исследователи из iKS-Consulting пришли к выводу, что при позитивном сценарии развития пандемии российский рынок ЦОДов сохранит темп роста в 15%. При негативном произойдет замедление развития. 

20.04.2020    1367    VKuser24342747    0       

CorelDRAW Graphics Suite 2020: ИИ, быстродействие и возможность совместной работы

Новость Infostart Software Partners Искусственный интеллект Маркет

Разработчики снабдили пакет ИИ-технологиями, усовершенствовали производительность и добавили инструменты для совместной работы в облачном формате. 

16.04.2020    2044    iivanov1    13       

Российские медучреждения в прошлом году приобрели более 40 тыс. копий отечественных ОС

Новость Импортозамещение Медицина

Разработчики Astra Linux рассказали о популярности своей ОС в медицинских учреждениях. За прошлый год компания продала организациям здравоохранения более 24 тыс. лицензий. Еще 20 тыс. поставила «Базальт СПО».

15.04.2020    1471    VKuser24342747    0       

Нейросеть научили расшифровывать названия товаров в чеках

Новость

Для экономии знаков в чеках названия товарных позиций сокращают так, что они теряют всякий смысл в глазах покупателя. Российские разработчики создали нейросеть, которая поможет расшифровать подобные сокращения.

08.04.2020    1938    user1015646    2       

Видеозвонки для всех: Mail.ru провела ребрендинг старейшего мессенджера ICQ

Новость Mail.Ru Мессенджеры

Mailr.ru Group перезапустила мессенджер ICQ. Теперь он ориентирован на групповые видеозвонки, поддерживает возможность создания быстрых ответов и разработки ботов. 

08.04.2020    2258    VKuser24342747    6       

В Liberica JDK 14 улучшилась совместимость с российскими операционными системами

Новость Языки программирования

Российская компания Bellsoft представила Liberica Java Development Kit 14. Новая версия инструментов для Java-разработчиков обеспечивает улучшенную производительность и совместимость с отечественными ОС.

02.04.2020    1733    VKuser24342747    0       

Microsoft прекратит развитие Visual Basic в качестве языка программирования

Новость Языки программирования

Разработчикам VB корпорация предложила перенести свои наработки на платформы .NET Core или .NET 5.0, где сохранится поддержка языка.

31.03.2020    2485    AnastasiaKl    11