Chrome zablokuje niepewne pliki
Od kwietnia br. przeglądarka Google'a będzie ostrzegać przed pobieraniem plików z wykorzystaniem protokołu HTTP.
Zespół programistów odpowiedzialnych za przeglądarkę Chrome ogłosił, że aplikacja stopniowo będzie blokować pobieranie plików, które mogą zagrozić bezpieczeństwu użytkownika. Chodzi o tzw. zawartość mieszaną, czyli pliki pobierane za pomocą protokołu HTTP, do których odsyłacze są umieszczone na bezpiecznych stronach WWW (osiąganych za pośrednictwem protokołu HTTPS).
Plany wymuszenia na twórcach witryn internetowych rezygnacji z zawartości mieszanej przedstawiono już w ubiegłym roku. Obecnie Google publikuje terminarz, według którego przeglądarka będzie blokować niepewne pliki. Jej kolejna wersja rozpocznie od wyświetlania ostrzeżeń przed zasobami pobieranymi z wykorzystaniem protokołu HTTP, następna edycja poinformuje o zagrożeniach związanych z plikami EXE, a kolejne wydania mają stopniowo blokować treści pochodzące z nieznanych źródeł.
Cały harmonogram prezentuje się następująco:
• Chrome 81 (planowane wydanie w marcu br.) – wyświetlanie komunikatów z ostrzeżeniem o pobieraniu mieszanych treści;
• Chrome 82 (planowe wydanie w kwietniu br.) – ostrzeżenie przed pobieraniem plików wykonywalnych (EXE, APK itp.) z wykorzystaniem protokołu HTTP;
• Chrome 83 (planowe wydanie w czerwcu br.) – blokada plików wykonywalnych pobieranych z wykorzystaniem protokołu HTTP oraz wyświetlanie ostrzeżeń o pobieranych tak archiwach lub obrazach dysków (ZIP, ISO itp.);
• Chrome 84 (planowe wydanie w sierpniu br.) – blokada plików wykonywalnych, archiwów i obrazów dysków pobieranych z wykorzystaniem protokołu HTTP oraz wyświetlanie ostrzeżeń o innych materiałach z niepewnych źródeł (z wyjątkiem obrazów, plików audio, wideo i tekstowych);
• Chrome 85 (planowe wydanie we wrześniu br.) – wyświetlanie ostrzeżeń przed pobieraniem mieszanych treści w postaci obrazów, dźwięku, wideo i tekstu (oraz blokada pobierania wszystkich innych mieszanych treści);
• Chrome 86 (planowe wydanie w październiku br.) i późniejsze wersje – całkowita blokada treści pobieranych z wykorzystaniem protokołu HTTP.
Terminarz taki dotyczy przeglądarek działających pod kontrolą Windowsa, Linuksa, macOS-a i Chrome OS-a. W przypadku aplikacji przeznaczonych dla systemów Android i iOS zmiany zostaną opóźnione. Ostrzeżenia mają się pojawiać począwszy od wersji Chrome 83.
