Google придумала, как заставить сайты перейти на HTTPS

В Chrome постепенно будут вноситься изменения, которые в итоге приведут к полной блокировке загрузки контента по HTTP.

Начиная со следующего года, Google изменит свое отношение к сайтам, полностью не перешедшим на HTTPS и продолжающим загружать некоторые ресурсы страниц (например, видео, аудио, изображения и скрипты) по HTTP.
Загружаемые сайтами ресурсы по HTTPS и по HTTP называются «смешанным контентом» и представляют собой проблему с самого первого дня внедрения HTTPS.

В течение нескольких лет браузеры игнорировали проблему «смешанного контента», для них было важно лишь, чтобы главный домен загружался по HTTPS.

Тем не менее, в последнее время компании Google и Mozilla, каждая по своему, активно продвигают HTTPS. Mozilla и ее партнеры запустили сервис Let's Encrypt, предоставляющий бесплатные, простые в развертывании TLS-сертификаты. В свою очередь, Google Chrome стал обозначать загружаемые по HTTP сайты как небезопасные (Not Secure).

Теперь же Google намерена пойти еще дальше и заставить сайты полностью перейти на HTTPS. Начиная с версии Chrome 79, в браузер постепенно будут вноситься изменения, которые в итоге приведут к полной блокировке «смешанного контента» по умолчанию.

Уже в Chrome 80 «смешанные» аудио и видео будут автоматически обновляться до HTTPS. В случае невозможности загрузки контента по HTTPS, он будет блокироваться. В Chrome 81 этот подход будет также применяться к «смешанным» изображениям.

SecurityLab

• HTTPS не является отдельным протоколом. Это обычный HTTP, дополненный механизмами шифрования SSL и TLS в целях повышения безопасности.
  
• HTTPS защищает канал передачи данных между браузером и веб-сайтом, предотвращая разного рода атаки — от снифферских атак и атак типа man-in-the-middle.

Antarious писал(а):

Что касается кино онлайн, то это уже диагноз. Люди, которые смотрят кино онлайн - это такие же люди, которые смотрят камрипы

А что не так с кино онлайн?

insalte писал(а):

А что не так с кино онлайн?

То же самое, что и с рыбалкой: тот кто ее любит и даже представить не в состоянии, что кто-то эту рыбалку терпеть не может.

амазон\клоудфлаер и прочие прослойки начнут вводить платные сервисы редиректов смешанного содержимого на полный хттпс

Мы вольные птицы; пора, брат, пора!

Надоел мне гугл, который самовольно решает, что хорошо, что плохо.
А сам лезет в мои письма Gmail, и на основании содержимого показывает мне рекламу. И эдсенс их задолбал, и контекстно медийная сеть их задолбала.

Похоже гугл решил стать регулятором, и решать, что хорошо, что плохо.

Touken писал(а):

Мы вольные птицы; пора, брат, пора! А сам лезет в мои письма Gmail, и на основании содержимого показывает мне рекламу.

Не совсем верно, гугл подпихивает рекламу (так же как и яндекс) на основе поисковых запросов.

lesss писал(а):

Куда вы от того хрома денетесь то, если даже в винде он станет встроенным.

во первых - будет эдж на основе хромиума.
а во вторых - интернет эксплорер открыть уже не в состоянии ?

Возвращаемся к Опере?

An13 писал(а):

Возвращаемся к Опере?

которая на основе хромиума? )

Осирис писал(а):

во первых - будет эдж на основе хромиума. а во вторых - интернет эксплорер открыть уже не в состоянии ?

А хромиум то - чей?
А эксплорер УЖЕ половину сайтов нормально не открывает, как и классическая Опера, которая была - не хром.

svirid75 писал(а):

Touken писал(а): Мы вольные птицы; пора, брат, пора! А сам лезет в мои письма Gmail, и на основании содержимого показывает мне рекламу. Не совсем верно, гугл подпихивает рекламу (так же как и яндекс) на основе поисковых запросов.

Не совсем верно. Это верно, если я пользуюсь поиском гугл.

Antarious
Эт скакого перепугу?

Google фтопку... Это вообще не браузер, а натуральная порнография... Стучит, тварь, как радистка Кэт, только в Вашингтонский обком...

Читаю вас, люди, и диву даюсь.
HTTPS - не идеальная защита, но один из значимых маяков для тех, кто хоть отдаленно представляет что такое "информационная гигиена". Серфить по сайтам с незащищенным соединением и уж тем более воспроизводить на них контент(автовоспроизведение видео и большинства скриптов вообще отключать стоит даже на защищенных сайтах, например, мозилла - это позволяет) - ну, такое себе...
То, что Google заставляет всех на него(https) переходить - есть благо.
Я не самый большой фанат этой компании, хромом не пользуюсь и пользоваться не собираюсь. Но минусы не умаляют плюсов.

Поддерживаю мнение о том, что люди, смотрящие кино онлайн - как правило, не вполне смышленные. И просто не знают о том, как и что начинает работать при нажатии заветной кнопочки "воспроизведение". Слова "кэш", "flash", "скрипт", "уязвимость" - им ничего не говорят.
"Не знаю о проблеме - нет проблемы".

А на страницу модема заходить тоже по HTTPS? И на принтер?

samchuk писал(а):

А на страницу модема заходить тоже по HTTPS? И на принтер?

если ты своей локалке не доверяешь то да ) Когда в доме не хозяин ))