您现在的位置: 首页 > 网站导航收录 > 百科知识百科知识
你如何看待,谷歌Chrome不再允许HTTP资源,自动升级HTTP为HTTPS?
内容,资源,加载你如何看待,谷歌Chrome不再允许HTTP资源,自动升级HTTP为HTTPS?
发布时间:2020-12-06加入收藏来源:互联网点击:
问题补充: 作为现在互联网应用做广泛的网络协议,HTTP和HTTPS成为了大多数的建网者的选择。而HTTPS具有更高的安全性,这也让它则成为了企业公司官方最为钟爱的一种网络协议。
回答于 2019-09-11 08:43:50
回答于 2019-09-11 08:43:50
谷歌Chrome团队发文表示,将从今年 12 月开始测试的 Chrome 79版本开始 ,将会逐步阻止所有HTTP页面相关的混合内容。到 2020 年 1 月,Chrome 80 会将所有混合音频和视频资源自动升级为 HTTPS,简单讲就是,如果到2020年1月,网站HTTPS 内容页面里还包含http页面加载的情况的话,将被Chrome自动阻止显示。
而根据 Google 浏览器相关人员的说法是,Chrome 虽然目前在谷歌的搜索中,用户访问的网站中使用 HTTPS协议已经占据了 90% 以上。但是,还是会有一些网站页面加载不安全的 HTTP 子资源。并且,这些子资源中的许多默认情况下都是被阻止的,但有些会作为图像、音频和视频或“混合内容”潜入,混合内容可能会使用户面临风险,比如脚本、iframe 与媒体文件,因此,谷歌将会对这些还存在http页面的网站做进一步的优化与治理,保证谷歌搜索的结果的更加安全。
从近几年谷歌在推行https协议的一系列强制举措来看,谷歌对在整个搜索内全部实行https力度真的是下了不少功夫,可谓是势在必得,而且在这一系列的 https证书政策出台后,连带着百度和360也都开始模仿谷歌的玩法,在自家搜索中推行网站更换https证书热潮,看来,未来网站使用https证书即将成为一种国际通用的搜索标准,因此那些到现在仍然倔强的坚持不更换网站https证书的站长真的有必要重新考虑下更换网站https了!回答于 2019-09-11 08:43:50
谷歌Chrome全面开展安全HTTPS、网页面不再加载HTTP子资源。
现在很多用户在HTTPS上时间很多,因为安全网页面上不允许HTTP资源加载。毕竟大部分HTTP资源被阻止,还有些图像和视频、音频、混合内容,加入会让用户带来安全风险。
回答于 2019-09-11 08:43:50
在谷歌浏览器发表的一份声明表示,谷歌计划在浏览器中将执行http://页面将不再加载HTTP子资源,这样将阻止HTTP页面相关混合内容。
这是谷歌团队自发表声明后表示,谷歌浏览器将从今年末开始测试,在以后发布的谷歌浏览器产品上,将不再有HTTP页面混合内容,这样做,会使所有在浏览器中混合的音频还有视频资源升级为HTTPS,如果未进行升级的内容,将会被谷歌阻止加载,或者被浏览器进行显示警告提示。
那为什么要把浏览器协议升级为HTTPS呢?我想,这可能与HTTP协议的控制的字节有关,在谷歌搜索中,用户访问网站使用的HTTPS协议占用了多半,除了这些之外,还有一些子资源,有些内容是被浏览器禁止的,但是,这里还会有部分内容会被混入,这些内容的混入可能会导致用户面临很大的风险,这样会使浏览器存在安全问题,所以谷歌会对这些存在安全漏洞的网站进行升级。
从搜索字节的角度解读这次升级
由于http协议下的网站地址,头部较长,在日常生活中如果发送一个大点的文件的话,这个头部是这么长,但是小文件也是一样长,这样的话,导致地址资源的数据源的浪费,所以要对其进行头部压缩,以保证在小资源的环境下可以进行快速的传输,所以说这一点还是比较好的。
回答于 2019-09-11 08:43:50
谷歌Chrome全面开展安全HTTPS、网页面不再加载HTTP子资源。
现在很多用户在HTTPS上时间很多,因为安全网页面上不允许HTTP资源加载。毕竟大部分HTTP资源被阻止,还有些图像和视频、音频、混合内容,加入会让用户带来安全风险。
谷歌Chrome在今年12月份开始测试 79版开始,会逐渐阻止图像和视频、音频。到2020年2月份Chrome 81版把所有升级为HTTPS,以后全面实行。
回答于 2019-09-11 08:43:50
根据Google的说法,Chrome用户现在在所有主要平台上的HTTPS上花费了90%以上的浏览时间。但是,那些安全页面加载不安全的HTTP子资源却是很常见的。这些子资源中的许多默认情况下都是被阻止的,但有些会作为图像、音频和视频或“混合内容”潜入,混合内容可能会使用户面临风险,比如脚本、iframe与媒体文件。
从今年12月开始测试的Chrome 79开始,Chrome将会逐步阻止所有混合内容。到2020年1月,Chrome 80会将所有混合音频和视频资源自动升级为HTTPS,如果无法通过HTTPS加载,则将自动被阻止。最终,在2020年2月,Chrome 81将所有混合图像、音频与视频自动升级为HTTPS,并且阻止那些无法通过HTTPS加载的图像。
同时,Chrome 79中还将添加一个新设置项,用户可以用来取消阻止特定站点上的混合内容。
这样的过渡使开发人员有时间将其混合内容迁移到HTTPS上。
谷歌Chrome工程师Emily Stark已经在W3C邮件列表上提出,计划在HTTPS网站上默认禁止一些通过HTTP下载的行为,当涉及到下载EXE、DMG、CRX(Chrome扩展包)与诸如ZIP、GZIP、BZIP、TAR、RAR和7Z等主流压缩/打包文件时,浏览器将阻止下载。默认阻止下载的这些文件类型被认为是“高风险”的,因为它们最有可能被滥用来隐藏恶意程序。
下一篇:返回列表
相关链接 |
||
网友回复(共有 0 条回复) |