Chrome增强安全防护功能:逐步阻止不安全的非HTTPS下载
作者:汐元
IT 之家 2 月 7 日消息谷歌在自家的 Chrome 瀏覽器上一直是有一定的警告、預(yù)防機制的,盡管不會完全屏蔽他們,但也在盡可能幫助用戶規(guī)避這些不安全的網(wǎng)頁內(nèi)容,他們將 HTTPS 網(wǎng)頁上的一些非 HTTPS 的下載內(nèi)容稱為混合內(nèi)容下載。根據(jù)谷歌安全博客的消息,從今天開始,Chrome 將會警告用戶網(wǎng)頁中的這些“混合下載”,而從今年 6 月份開始,Chrome 則將逐步阻止此類文件的下載,從而令網(wǎng)頁開發(fā)者及時修復(fù)這些被認為不安全的下載內(nèi)容。
通常來講,HTTPS 網(wǎng)頁至少可以保證頁面本身是安全的,但是,這并不能確保頁面上所有的內(nèi)容都是安全的,包括圖像和視頻,尤其是廣告等一些亂七八糟的下載內(nèi)容,都有可能是通過純 HTTP 下載的不安全內(nèi)容。
谷歌目前正在嘗試在 Chrome 上阻止這類內(nèi)容的下載,但不會一口氣就把不安全的內(nèi)容徹底封殺,而是會有一個過渡期。從 2020 年 4 月的 Chrome 82 開始,Chrome 會警告用戶有關(guān) .exe 和 .apk 安裝程序中包含安全風險的可執(zhí)行文件,接著會慢慢阻止不同類別的風險文件下載,直到今年 10 月,所有的此類下載行為都會被 Chrome 86 阻止。這里說的是桌面端,Android 和 iOS 版本將有一個月的延遲,因為這些平臺本身已經(jīng)有一些技術(shù)來防止不安全下載的行為。
也許有些 IT 之家小伙伴們會覺得谷歌的方法有些嚴厲,不過,不可否認這種看起來嚴厲的措施可能會更好地保障設(shè)備的安全,同時作為世界上用戶兩最多的瀏覽器之一,Chrome的措施也可能倒逼網(wǎng)頁開發(fā)者們規(guī)范自身的行為。
總結(jié)
以上是生活随笔為你收集整理的Chrome增强安全防护功能:逐步阻止不安全的非HTTPS下载的全部內(nèi)容,希望文章能夠幫你解決所遇到的問題。
- 上一篇: 特斯拉新专利:取消换挡杆 方向盘增加触摸
- 下一篇: 电视面板价格涨幅高于预期 疫情对手机面板