Google Chrome 將逐步阻止瀏覽器中的混合內容下載
來源:品玩
Google 在 Chromium 博客中宣布,Chrome 將開始阻止 " 混合內容下載 "(安全頁面上的非 HTTPS 下載),進一步確保安全性,直至最終完全取消對 Chrome 中不安全下載的支持。
根據 Google 提供的時間表,從 Chrome 82(將于 2020 年 4 月發布)開始,Chrome 將逐漸開始警告并隨后阻止這些混合內容下載。對用戶構成最大風險的文件類型(例如可執行文件)將首先受到影響,隨后的發行版還會涵蓋更多文件類型。這一過程分為六個步驟,分別是:
Chrome 81(將于 2020 年 3 月發布):顯示控制臺消息,警告所有混合內容下載;
Chrome 82(將于 2020 年 4 月發布):警告可執行文件(例如 .exe)的混合內容下載;
Chrome 83(將于 2020 年 6 月發布):阻止混合內容可執行文件,警告混合內容檔案(.zip)和磁盤鏡像(.iso);
Chrome 84(將于 2020 年 8 月發布):阻止混合內容的可執行文件、歸檔文件和磁盤鏡像;
Chrome 85(將于 2020 年 9 月發布):警告下載圖像、音頻、視頻和文本的混合內容,阻止所有其他混合內容下載;
Chrome 86(將于 2020 年 10 月發布):阻止所有混合內容下載。
以上是包括 Windows、macOS、Chrome OS 和 Linux 等在內的桌面平臺的計劃,Android 和 iOS 則會推遲一個版本,從 Chrome 83 開始發出警告。