聲明：該文章由作者（吃土的媛媛）發(fā)表，轉(zhuǎn)載此文章須經(jīng)作者同意并請(qǐng)附上出處(0XUCN)及本頁(yè)鏈接。。

最近發(fā)布的Firefox 91在私人瀏覽模式中啟用了HTTPS-only模式。隨著下一個(gè)Firefox 92版本的推出，F(xiàn)irefox可能會(huì)通過阻止混合不安全的下載來進(jìn)一步提高安全性。此前因?yàn)樘峁┝藢?duì)Google安全瀏覽的支持，F(xiàn)irefox瀏覽器已經(jīng)阻止了危險(xiǎn)的、潛在的不需要的和不常見的下載。

現(xiàn)在，Mozilla正在進(jìn)一步擴(kuò)大Firefox瀏覽器的下載保護(hù)，通過直接在下載面板上顯示錯(cuò)誤，檢測(cè)并拒絕通過HTTPS網(wǎng)站的不安全連接下載文件，"文件沒有下載。潛在的安全風(fēng)險(xiǎn)"，該錯(cuò)誤寫道。

當(dāng)用戶點(diǎn)擊它時(shí)，F(xiàn)irefox瀏覽器對(duì)錯(cuò)誤細(xì)節(jié)的解釋如下：

"該文件使用不安全的連接。它可能在下載過程中被損壞或篡改。你可以搜索其他的下載源，或稍后再試"

用戶可以通過點(diǎn)擊"允許下載"來獲得該文件，風(fēng)險(xiǎn)自負(fù)，F(xiàn)irefox瀏覽器下載面板還提供了從設(shè)備上刪除的選項(xiàng)，以保證您的安全。

現(xiàn)在大多數(shù)網(wǎng)站都使用HTTPS而不是HTTP，但HTTPS頁(yè)面仍然可能提供HTTP的內(nèi)容，這被稱為混合內(nèi)容。包括Firefox在內(nèi)的大多數(shù)瀏覽器在檢測(cè)到混合內(nèi)容時(shí)都會(huì)發(fā)出警告。直到有一天，Mozilla把混合內(nèi)容的下載阻止只限于Nightly，最近，F(xiàn)irefox 92 Beta中啟用了該功能，它可能會(huì)隨著最終版本的發(fā)布而被常態(tài)化。

Firefox瀏覽器開發(fā)人員聲稱，根據(jù)他們的遙測(cè)數(shù)據(jù)，該安全功能阻止了大約1.5%的下載。

在Firefox 92測(cè)試版本中現(xiàn)在可以選擇啟用或禁用不安全的下載保護(hù)功能：

訪問about:config

點(diǎn)擊"接受風(fēng)險(xiǎn)并繼續(xù)"

在搜索框中輸入"insecure"。

在列表中，找到并修改dom.block_download_insecure的預(yù)設(shè)值為true即可，相反的將預(yù)設(shè)值切換為false可以防止或阻止Firefox阻止不安全的下載，但為了你的安全，不建議做上述操作。

[超站]友情鏈接：

四季很好，只要有你，文娛排行榜：https://www.yaopaiming.com/
關(guān)注數(shù)據(jù)與安全，洞悉企業(yè)級(jí)服務(wù)市場(chǎng)：https://www.ijiandao.com/