Firefox 52 предупреждает о небезопасных страницах авторизации

Firefox 52 предупреждает о небезопасных страницах авторизации

Firefox 52 предупреждает о небезопасных страницах авторизации

Выпущенная на этой неделе последняя версия веб-браузера Firefox предупреждает пользователей, когда они вводят пароли на незащищенных страницах.

Эта функция изначально была введена в прошлом году в Firefox DevEdition 46, но предназначалась тогда только для разработчиков. Последний релиз браузера делает предупреждения доступными и для пользователей.

Начиная с версии Firefox 52.0, пользователи будут получать предупреждения при обнаружении небезопасных HTTP-страниц с авторизацией. Сообщение «Это соединение не является безопасным» будет автоматически отображаться, если попытаться воспользоваться полями авторизации на любой странице, не использующей HTTPS.

Напомним, что начиная с версии Firefox 51, браузер отображает значок блокировки на всех страницах, которые не используют HTTPS, предупреждая об их незащищенности.

В недавно опубликованных заметках о выпуске Mozilla объясняет, что Firefox 52 также реализует функцию Strict Secure Cookies, тем самым запрещая небезопасным HTTP-сайтам устанавливать cookie с атрибутом «secure».

Обновление браузера также исправляет множество ошибок, включая критические уязвимости повреждения памяти.

Подпишитесь на новости

GlobalSign готовит новый отзыв сертификатов у российских сайтов

GlobalSign уведомил «Руцентр» о новой волне отзыва SSL/TLS-сертификатов российских организаций. Речь идёт о десятках сертификатов, в том числе компаний из последнего санкционного списка ЕС. Для бизнеса это риск внезапно получить ошибки соединения на работающем сайте.

Как сообщает РБК, об уведомлении рассказал представитель «Руцентра» Георгий Казаров.

По его данным, зарубежные удостоверяющие центры уже отозвали 11 тыс. сертификатов у 1,3 тыс. российских организаций. На GlobalSign пришлось 4830 сертификатов, на греческий HARICA — 3456.

Смена поставщика тоже не гарантирует ничего. По словам Казарова, некоторые компании после GlobalSign перешли к HARICA, но затем столкнулись с отзывом и там. Иногда сертификаты отзывали за считаные секунды, и времени на замену практически не оставалось.

Последствия все давно известны: браузер может показать предупреждение или заблокировать соединение, а клиентские и внутренние сервисы — перестать работать.

В «Руцентре» говорят и об ошибочных отзывах. Некоторые сертификаты удаётся исключить из списков после переговоров с удостоверяющими центрами. Но рассчитывать на такой исход заранее владельцам сайтов не приходится.

RSS: Новости на портале Anti-Malware.ru