HTTPS visur: kārtulu atjaunināšana bez paplašinājumu atjauninājumiem
- Kategorija: Internets
Jauna pārlūka HTTPS visur versija iepazīstina jauna funkcija, kas atdala kārtulu kopas atjauninājumus no paplašinājumu atjauninājumiem.
HTTPS visur ir pieejams drošības paplašinājums Firefox , Chrome, Opera un Tor pārlūks. Paplašinājums piespiež HTTPS savienojumus vietnēs, kas to atbalsta, lai uzlabotu drošību un privātumu.
Mēs pārskatījām pirmā paplašinājuma versija, kas izlaista 2010. gadā , un kopš tā laika ir sekojuši tam.
Kad tā ir instalēta, tā pārbauda, vai jebkura vietne, ar kuru pārlūks izveido savienojumu, ir paplašinājuma noteikumu kopas failā. Ja tā ir, vietnei tiek ieviests HTTPS.
Pašreizējā HTTPS visur versija satur vairāk nekā 23 000 noteikumu kopumu vietnēm, kas atbalsta HTTPS.
Iepriekš elektroniskās robežas fondam, uzņēmuma HTTPS Everywhere veidotājiem, nācās izlaist jaunu paplašinājuma versiju ikreiz, kad tā vēlējās izplatīt jaunu noteikumu kopuma failu. Pat ja pats paplašinājums nemaz nemainījās, tas bija jāatjaunina, lai jauno noteikumu kopumu izplatītu visās instalācijās.
Process bija nepraktisks vairāku iemeslu dēļ: jāizveido jauna versija un jāaugšupielādē paplašinājumu veikali, paplašinājumiem ir jāiziet validācija, un atjauninājumi sasniedz lietotājus tikai tad, ja viņi nav atspējojuši paplašinājumu atjauninājumus.
Jaunā sistēma paplašinājumu atjauninājumus atdala no noteikumu kopumu atjauninājumiem līdzīgi tam, kā satura bloķētājs rīkojas ar satura bloķēšanas sarakstu atjaunināšanu.
HTTPS visur visur meklē noteikumu kopumu atjauninājumus un lejupielādē tos, ja ir pieejami atjauninājumi. Kārtu kopas paraksta EZF un verificē, izmantojot Web Crypto API, lai pārliecinātos par to likumību pirms to atjaunināšanas pārlūkā.
Lietotāji un administratori var atspējot automātisku noteikumu kopu atjaunināšanu paplašinājumu iestatījumos. Piemēram, Firefox lietotāji pārlūkprogrammā atver aptuveni: pievienojumus, noklikšķiniet uz opciju pogas blakus HTTPS visur un noņemiet atzīmi no “Automātiskās atjaunināšanas likumu kopām”, lai to izdarītu.
Sākotnējā objekta versija visu noteikumu kopas failu pārsūta uz pārlūku, kad notiek atjaunināšana. EZF plāno uzlabot funkcionalitāti, lai tiktu pārsūtītas tikai izmaiņas starp izdevumiem, nevis viss kārtulu kopas fails.
Jaunais HTTPS Everywhere 2018.4.3 ir pieejams lejupielādei visos atbalstītajos paplašinājumu veikalos un kā atjauninājumi pārlūkprogrammā.
Tagad Tu : Vai jūs visur lietojat HTTPS?