Dhawaan Horumarinta Mozilla kuwaas oo masuulka ka ah mashruuca biraawsarka Firefox waxay soo bandhigtay qorshe looga gudbayo biraawsarka Firefox si loo calaamadeeyo dhammaan bogagga furan ee HTTP oo leh tilmaame iskuxirayaal aan ammaan ahayn.
Taas oo ereyo kooban ah, iyada oo aan loo eegin bogga uu yahay, dhammaan kuwa aan aheyn https (oo aan haysan shahaadada SSL) waxaa loo calaamadeyn doonaa inay yihiin kuwo aan amaan ahayn isticmaalaha biraawsarka.
Firefox waxay adeegsaneysaa tallaabooyin ka dhan ah bogagga aan lahayn shahaadooyinka SSL
Illaa iyo hadda, barowsarku wuxuu muujiyey "kalsooni la'aan" dhammaan bogagga HTTP ee ay ku jiraan foomamka ama meelaha laga soo galo.
Mozilla waxay rumeysan tahay in maadaama in ka badan 80% dhammaan bogagga internetka ay hadda ku jiraan HTTPS, isticmaaleyaashu mar dambe uma baahna tilmaam wanaagsan oo kan dambe ah, laakiin waxay muujinayaan tilmaam taban oo ku saabsan isku xirnaanta HTTP.
Iyadoo gudaha tartanka ugu weyn ee Firefox (chrome), soo saaraha tilmaamaha digniinta aasaaska Xidhiidh aan amni lahayn oo loogu talagalay bogagga HTTP-ku-saleysan ayaa la muujiyey markii la sii daayay Chrome 68.
Tallaabadani si loogu calaamadeeyo bogagga HTTP inay amni darro u tahay Firefox maahan mid cusub.maadaama isku daygan cusubi uu yahay sii wadid iskudayo hore oo ahaa in lagu qasbo u-wareejinta HTTPS ee Firefox.
Tusaale ahaan, Tan iyo markii la sii daayay nooca Firefox version 51, tilmaame dhibaato xagga amniga ah ayaa lagu soo daray biraawsarka, ayaa la soo bandhigay markii dadka aan HTTPS ahayn ay adeegsadaan bogag ay ku jiraan foomam xaqiijin ah.
Sidoo kale dadka Firefox waxay doorteen inay bilaabaan inay xaddidaan gelitaanka shabakadaha cusub ee APIs, Firefox 67 bogagga furan ee ka baxsan macnaha guud ee la ilaaliyo, soosaarka ogeysiisyada nidaamka ee ogeysiisyada API waa mamnuuc.
Iyo qaabka Firefox ee 68 inta lagu jiro wicitaanada aan la ilaalin, codsiyada in la soo waco getUserMedia () ayaa laga xannibay helitaanka ilaha xogta multimedia (tusaale, kamarad iyo makarafoon).
Tusiyaha «security.insecure_connection_icon.enabled»Waxaa sidoo kale lagu daray ku saabsan: goobaha habeynta, taas oo kuu oggolaaneysa inaad si ikhtiyaari ah u suurtageliso calaamadaha xiriir aan ammaan lahayn ee HTTP.
«Nooca kumbuyuutarka ee kumbuyuutarka ee soo socda kaas oo ah Firefox 70, waxaan dooneynaa inaan ku muujino astaan 'aaladda aqoonsiga' (dhinaca bidix ee cinwaanka URL ee loo adeegsado in lagu soo bandhigo macluumaadka amniga / asturnaanta) ee calaamadeeya dhammaan bogagga laga adeegto HTTP (iyo sidoo kale FTP iyo qaladaadka shahaadada) oo aan amaan aheyn, "ayuu yiri Johann Hofmann oo ah soosaaraha Firefox.
Isbeddelkan cusub waxaa loo qorsheeyay in lagu dabaqo sii-deynta soo socota ee nooca Firefox 70., kaas oo loo qorsheeyay in loo sii daayo dadweynaha guud 22-ka Oktoobar ee sanadkan.
Isbeddelada kale ee loogu talagalay Firefox 70
Waxa intaa u dheeraa oo la yidhi, horumariyayaashu waxay kaloo qorsheynayaan Firefox 70 si ay uga saaraan badhanka «(i)» barta cinwaanka, oo ku xaddidan goobta joogtada ah ee tilmaamaha heerka isku xirnaanta amniga, kaas oo sidoo kale kuu oggolaanaya inaad qiimeyso xaaladda hababka furaha furaha ee raadraaca dhaqdhaqaaqa.
HTTP, astaamaha arrimaha amniga ayaa si cad loo tusi doonaa, kaas oo sidoo kale loo soo bandhigi doono FTP iyo haddii ay dhacdo dhibaatooyin shahaadooyin ah:
- Bandhigga tilmaame xiriiriyaha aan sugnayn ayaa loo malaynayaa inuu ku dhiirrigelinayo milkiilayaasha bogagga inay ugu beddelaan HTTPS qaab ahaan.
- Marka loo eego tirakoobka adeegga telefishanka Firefox, boqolleyda guud ee codsiyada bogagga ee ka badan HTTPS waa 78.6% (70.3% sanad ka hor, 59.7% labo sano ka hor) iyo 87.6% Mareykanka.
- Xarunta shahaadeynta bulshada ee aan macaash doonka aheyn ee loo yaqaan 'Let Encrypt' ayaa si bilaash ah loo siiyaa dhammaan dhinacyada xiisaynaya iyada oo la siinayo 106 milyan oo shahaadooyin ah oo ka kooban illaa 174 milyan oo goobood (80 milyan ayaa la daboolay sanad ka hor).
Markan dhaqdhaqaaqa dadka Firefox ee ka dhanka ah bogagga HTTP ma noqon doonaa mid sugan mise waxay ka waantoobi doonaan oo sii wadi doonaan inay adeegsadaan tallaabooyin kale oo ka hortag ah?
Ugu dambeyntiina, sidoo kale maalmahan ma ahan wax adag ama qaali ah in lagu hirgeliyo shahaado SSL-ka ah degel maaddaama aan 'Encrypt' bixinno shahaadooyin bilaash ah.