Веб-браузер Mozilla Firefox вскоре заблокирует загрузку небезопасных файлов в средах со смешанным содержимым.
Смешанный контент относится к сайтам, использующим защищенные и небезопасные соединения. Представьте себе следующий сценарий: вы посещаете безопасный сайт, использующий HTTPS, и начинаете загрузку, щелкнув ссылку. Связанный ресурс находится не на ресурсе HTTPS, а на ресурсе HTTP; это то, что относится к смешанному контенту в контексте загрузок.
Файлы, передаваемые через небезопасные соединения, могут быть изменены, например, другими участниками сети.
Firefox скоро заблокирует небезопасные загрузки, исходящие с сайтов HTTPS, вероятно, в Firefox 92, который будет выпущен 7 сентября 2021 года.
В этом случае Firefox не будет загружать файл автоматически; браузер отображает предупреждение на панели загрузки - Файл не загружен. Потенциальная угроза безопасности - значок красного восклицательного знака.
Щелчок или касание загрузки на панели открывает дополнительную информацию и параметры. Пользователи Firefox могут разрешить загрузку, используя приглашение, открывающее или удаляющее файл.
Блокировка происходит только из-за небезопасного соединения, а не из-за наличия вируса или другого нежелательного содержимого. По-прежнему может быть хорошей идеей запустить файл с помощью антивирусного сканера или службы, такой как Virustotal, чтобы убедиться, что он чист и, вероятно, безопасен.
Firefox 92 поставляется с переключателем предпочтений, который управляет поведением. Его можно отключить, чтобы восстановить предыдущее поведение при загрузке:
Загрузите about: config в адресную строку Firefox.
Подтвердите, что вы принимаете на себя риск.
Найдите dom.block_download_insecure.
Используйте значок переключателя, чтобы установить значение на
TRUE: чтобы функция безопасности оставалась включенной.
FALSE: отключить функцию безопасности.
Mozilla отмечает, что около 98,5% всех загрузок в Firefox Nightly используют HTTPS. Другими словами: 15 из 1000 загрузок будут заблокированы после того, как изменение вступит в силу в Firefox Stable, при условии, что процентное значение будет примерно таким же.
Ранее в этом году Google представил блокировку загрузок в небезопасном контексте в Chrome 86. Большинство браузеров на основе Chromium блокируют загрузки из источников HTTP, если исходная страница использует HTTPS. Chrome отображает уведомление на панели загрузки, если файл не может быть загружен из-за того, что он исходит от HTTP-сервера. Пользователи Chrome могут отказаться от загрузки или оставить ее себе аналогично тому, как Firefox обрабатывает эти загрузки.
HTTP-загрузки, которые происходят на HTTPS-страницах, по умолчанию блокируются; у пользователей есть возможность отменить блокировку и полностью отключить функцию безопасности.
