Chrome полностью заблокирует смешанный контент
Загрузка картинок с незащищённых сайтов тоже будет блокироваться
Google продолжает продвигать HTTPS, всё больше ограничивая в возможностях сайты, у которых нет TLS-сертификатов, хотя таких сайтов осталось уже мало. С июля прошлого года Chrome начал помечать такие сайты как небезопасные. Сейчас следующий шаг — компания анонсировала ряд шагов по постепенной блокировке смешанного контента.
Смешанный контент (mixed content) — это незащищённые элементы, передаваемые по HTTP-протоколу через страницы с SSL-сертификатом. Например, изображения, аудио и видео со сторонних (незащищённых) доменов. От такой практики придётся отказаться совсем.
Читать дальше →
Источник: Хабрахабр
Похожие новости
- Книга: «Кибербезопасность: главные принципы»
- Профессия «кибердетектив»: кто такой исследователь угроз и как им стать
- Денежный вопрос: обсуждаем затраты на Bug Bounty с Лукой Сафоновым
- Безопасность в Docker: от правильной настройки хоста до демона
- Выбираем базовые образы для приложений на .NET: минимум уязвимостей, максимум быстродействия
- Не становитесь безопасниками
- Застряли в девяностых: как модернизировать рынок
- Мы добрались до ядра, или новые возможности AmneziaWG
- Дайджест мероприятий: SOCIAL CAPITAL DAY
- Слава Рюмин: Сколько зарабатывает бизнес на шаурме?