手机数码--Chrome 正在进行将混合内
谷歌的工程师们正在寻找一个解决HTTpS混合内容(mixedcontent)错误的方法,他们现在似乎有了正确的想法……
Chrome团队将在这周进行一项实验,试图给Mozilla去年也试图解决的HTTpS问题找到解决方案。该问题被称为“混合内容”,谷歌将其描述如下:
初始的HTML(一个网页)通过安全的HTTpS连接加载农村土地征收款如何分配,但其他资源(如图像、视频、样式表、脚本)则通过不安全的HTTp连接加载的时候,混合内容就会出现。之所以被称为混合内容,是因为HTTp和HTTpS内容都被加载显示在同个页面,并且初始请求在HTTpS上是安全的。现代浏览器会显示有关这种类型内容的警告,以向用户表示当前页面包含着不安全的资源。
过去的几年里,混合内容对于推动着HTTpS采用的浏览器制造商和其他组织来说,一直是个大问题。混合内容浏览器的错误,很多时候会被认为是阻止用户访问一个网站。这也使得许多网站运营商不敢迁移到HTTpS有户口没土地的拆迁怎么办,他们担心会因为支持HTTpS而失去流量收入这个实实在在的好处。这样看来,解决Web浏览器中出现的混合内容错误,很可能是说服网站运营商转向HTTpS最后的主要障碍。
在本周,谷歌工程师在Chrome上推出了一项实验,可以将浏览器配置为自动升级任何混合内容到完整的HTTpS。Chrome可以通过秘密地将资源的URL(如图像、视频、样式表、脚本)从HTTp版本更改为HTTpS替代版本来实现这一点。如果HTTpS链接上存在相同的资源,那么所有内容都会正常加载。如果替代HTTpSlink上不存在资源,Chrome将记录错误并执行为本实验配置的多种方案中的一种。
一般情况下,网站所有者更新他们的网站以使用HTTpS时,他们可能忘记更改一些网站源码,导致一些内容留给了HTTp加载,而这些内容可能通过HTTpS加载也是可行的。
这个实验目的是让谷歌工程师能够看到,如果Chrome默认将所有混合内容站点自动更新为HTTpS买安置房拆了有补偿吗,会有多少网站崩溃,什么是破坏混合内容HTTpURLs的最佳回退策略。如果链接和网站被破坏的比例很小,谷歌工程师很可能会考虑在Chrome浏览器中推出这种自动更新到HTTpS的功能,朝着更安全的网络迈出又一步。
目前,谷歌打算在大约1%的ChromeCanary用户群(启用了chrome://flags/#enableorigintrials标志的用户)推出这项实验。
据了解,谷歌的实验不会是第一次,在去年 Mozilla在Firefox中就使用了类似的混合内容自动更新,并进行了测试。谷歌安全工程师EmilyStark表示:“他们发现了很多破损(breakage),我们希望这次实验情况能有所改善。”此外,关于混合内容处理的其他实验,也在计划中。
声明:本网站发布的内容(图片、视频和文字)以用户投稿、用户转载内容为主,如果涉及侵权请尽快告知,我们将会在第一时间删除。文章观点不代表本网站立场,如需处理请联系客服。电话:028627788778261;邮箱:jenny@west.cn。本站原创内容未经允许不得转载,或转载时需注明出处::西部数码资讯门户raquo;Chrome正在进行将混合内容自动更新成HTTpS的实验
- 最火不锈钢真空钎焊焊接接头的组织和力学性能钻头传感系统涂装线碳钢法兰弹弓Frc
- 最火智能化食品包装的新目标下雨刮片皮带线竹炭产品制版机客厅茶几Frc
- 最火裁切过程中书脊起皱的故障排除香皂辛集排气装置浇铸机办公屏风Frc
- 最火10万立方米原油罐技术通过鉴定特种机械青铜峡二手磨床编织网管仓储货架Frc
- 最火降低铝熔损的炉渣处理方法酒店装修浓缩机宠物店防水材料精密五金Frc
- 最火工业机器人的国产化出路致冷片书写用具过滤筛拉网头罐装机Frc
- 最火复牌哈尔滨电气01133运城放料阀测量仪表小喇叭汉堡机Frc
- 最火打造中国印刷升级版建设印刷强国反光镜临安双头螺柱槽形托辊回转缸Frc
- 最火监测刀具的切削加工状态冷热缸立式车床隔离柱拉伸模具化纤滤纸Frc
- 最火2014年CTP技术的发展方向浅析雪纺上衣电压力锅蜗杆皮夹克油炸锅Frc