Chrome 不想让 HTTPS 网站通过 HTTP 下载文件

云码酷 · 于 2019-7-14 22:09:13

马上注册，自学更多教程，下载更多资源。

您需要登录才可以下载或查看，没有帐号？立即注册

x

云码酷 Chrome 不想让 HTTPS 网站通过 HTTP 下载文件 chrome,不想,网站,通过,下载文件站长资讯 011156uq2sqr6pzvs0mp0k

你是否经历过访问的明明是一个 HTTPS 网站，但是有时候站内下载东西使用的协议却是 HTTP，这其实存在安全隐患，现在 Chrome 不想让这样的事情发生。
云码酷 Chrome 不想让 HTTPS 网站通过 HTTP 下载文件 chrome,不想,网站,通过,下载文件站长资讯 011157emjqmzwjlfavfxqy

云码酷 Chrome 不想让 HTTPS 网站通过 HTTP 下载文件 chrome,不想,网站,通过,下载文件站长资讯 011157emjqmzwjlfavfxqy

ZDNet 报导，谷歌 Chrome 工程师正计划在 HTTPS 网站上默认禁止一些通过 HTTP 下载的行为，当涉及到下载 EXE、DMG(Mac 应用二进制文件)、CRX(Chrome 扩展包) 与诸如 ZIP、GZIP、BZIP、TAR、RAR 和 7Z 等主流压缩/打包文件时，浏览器将阻止下载。

默认阻止下载的这些文件类型被认为是“高风险”的，因为它们最有可能被滥用来隐藏恶意程序。

该想法由谷歌工程师 Emily Stark 在 W3C 邮件列表上提出。

Emily 表示目前仅考虑阻止在 HTTPS 站点上发起的下载行为，而如果是 HTTP 网站下载这些类型文件，则不加以阻止，因为浏览器本身已经通过 URL 栏对于 HTTP 网站给出了“不安全”的提示。

此外，目前仅考虑将此功能添加到桌面版 Chrome 中，Emily 认为在 Android 上，Chrome 已经可以以类似的方式阻止可疑的 APK 文件，所以暂时问题不大。

在邮件中，Emily 还表示希望其它浏览器制造商实施类似的机制，随后 Mozilla 发言人回应称：“我们有兴趣与谷歌等方面进一步探讨这些想法。”

【版权声明】本文转载自开源中国，中国站长不拥有所有权，不承担相关法律责任。如果发现本站有涉嫌抄袭的内容，欢迎举报，并提供相关证据，一经查实，本站将立刻删除涉嫌侵权内容。

上一篇：传Uber计划下月上市：发行100亿美元股票估值千亿
下一篇：熊猫直播倒掉之后：直播行业腾讯一家独大