இனிமே இந்த விஷயங்கள் எல்லாம் கூகிள் குரோமில் டவுன்லோடு ஆகாது!!

இனிமே இந்த விஷயங்கள் எல்லாம் கூகிள் குரோமில் டவுன்லோடு ஆகாது!!

கூகிள் குரோம் தங்கள் குரோம் பாதுகாப்பு களஞ்சியத்தில் புதிதாக ஒரு அம்சத்தைச் சேர்க்கப்போவதாக அறிவித்துள்ளனர். அதன் மூலம் குரோம் இப்போது இணையத்திலிருந்து பாதுகாப்பற்ற கோப்புகளைப் பதிவிறக்குவதைத் தடுக்கும். 

பாதுகாப்பான HTTPS பக்கங்கள் பாதுகாப்பான கோப்புகளை மட்டுமே பதிவிறக்குகின்றன என்பதை உறுதி செய்வதன் மூலம் இந்த புதிய அம்சம் செயல்படும். பாதுகாப்பான பக்கங்களில் HTTPS அல்லாத பதிவிறக்கமான 'கலப்பு உள்ளடக்க பதிவிறக்கத்தை' (Mixed Content download) பதிவிறக்குவதையும் தடுக்கும். 

இந்த அம்சம் பாதுகாப்பான பக்கங்களில் உள்ள அனைத்து பாதுகாப்பற்ற துணை ஆதாரங்களையும் (insecure subresources) தடுக்கும் Google இன் திட்டத்தின் தொடர்ச்சியாகும். பாதுகாப்பற்ற பதிவிறக்கம் உங்கள் தனிப்பட்ட தகவல்களை ஆபத்தில் வைக்கக்கூடும். 

ஒரு ஹேக்கர் பதிவிறக்கம் செய்த கோப்பினை தீம்பொருளைக் கொண்டு மாற்றக்கூடும், அதன் மூலம் அது உங்கள் தனிப்பட்ட தரவைக் கசிவதற்கு வழியாக அமையக்கூடும். 

மிகவும் பாதுகாப்பான உலாவல் அனுபவத்தை உருவாக்க பாதுகாப்பற்ற கோப்புகளை முழுவதுமாக பதிவிறக்குவதற்கான விருப்பத்தை இறுதியில் அகற்ற குரோம் திட்டமிட்டுள்ளது. குரோமின் முதல் இலக்கு, பாதுகாப்பான தளங்களிலிருந்து பாதுகாப்பற்ற பதிவிறக்கங்களைக் கையாளுதல் ஆகும். 

Chrome 82 (ஏப்ரல் 2020) இல் தொடங்கி, இந்த கலப்பு உள்ளடக்க பதிவிறக்கங்களை குரோம் படிப்படியாக எச்சரிக்கும், பின்னர் அதனை முழுமையயாக தடுக்கும். 

பயனர்களுக்கு அதிக ஆபத்தை ஏற்படுத்தும் கோப்பு வகைகள் (எ.கா., executables) முதலில் பாதிக்கப்படும், அடுத்தடுத்த வெளியீடுகள் அதிக கோப்பு வகைகளை உள்ளடக்கும். இந்த படிப்படியான மாற்றம் விரைவில் மோசமான அபாயங்களைத் தணிக்கவும், டெவலப்பர்களுக்கு தளங்களைப் புதுப்பிக்கவும், 

Chrome பயனர்கள் எத்தனை எச்சரிக்கைகளைக் காண வேண்டும் என்பதைக் குறைக்கவும் வடிவமைக்கப்பட்டுள்ளது. Android சாதனங்களில் Chrome இந்த புதுப்பிப்பை வெளியிடும், ஆனால் அது தாமதமாகும். 

மொபைல் தளங்கள் இத்தகைய அச்சுறுத்தல்களுக்கு எதிராக சிறந்த சொந்த பாதுகாப்பைக் கொண்டுள்ளன. தாமதம் டெவலப்பர்கள் தங்கள் தளங்களில் தேவையான மாற்றங்களைச் செய்ய அவகாசம் கொடுக்கும். 

பதிவிறக்கங்கள் HTTPS ஐ மட்டுமே பயன்படுத்துகின்றன என்பதை உறுதி செய்வதன் மூலம் டெவலப்பர்கள் எச்சரிக்கை செய்தியின் தெரிவுநிலையை (Visibility) ஒன்றாகத் தடுக்கலாம். 

எதிர்காலத்தில் பாதுகாப்பற்ற பதிவிறக்கங்களைத் தடுப்பதை கூகிள் நோக்கமாகக் கொண்டுள்ளது, மேலும் எதிர்கால கட்டுப்பாடுகளைத் தவிர்ப்பதற்காக டெவலப்பர்கள் HTTPS க்கு மாறவும் ஊக்குவிக்கப்படுன்றனர். The post இனிமே இந்த விஷயங்கள் எல்லாம் கூகிள் குரோமில் டவுன்லோடு ஆகாது!!

All these things are no longer downloaded in Google Chrome !!

Google Chrome has announced that they will be adding a new feature to their Chrome security repository. Chrome will now prevent downloading unsafe files from the Internet. This new feature works by ensuring that secure HTTPS pages only download secure files. It also prevents downloading of Mixed Content Download from non-HTTPS downloads on secure pages. This feature is a continuation of Google's plan to block all insecure subresources on secure pages. Unsecured downloading may put your personal information at risk.

A hacker may replace the downloaded file with malware so that it can leak your personal data. Chrome plans to eventually eliminate the option of downloading unsafe files altogether to create a more secure browsing experience. Chrome's first goal is to handle unsafe downloads from secure sites. Beginning in Chrome 82 (April 2020), Chrome will gradually warn these mixed content downloads and then completely block it.

File types (eg, executables) that are most vulnerable to users will be affected first, and subsequent releases will cover more file types. This gradual change is designed to quickly mitigate the risks, improve sites for developers, and reduce the number of warnings Chrome users should see. Chrome will release this update on Android devices, but it will be delayed. Mobile sites have the best personal protection against such threats. The delay will give developers time to make the necessary changes to their sites.

Developers can block the alert visibility by ensuring that downloads use only HTTPS. Google aims to prevent unsafe downloads in the future, and developers are encouraged to switch to HTTPS to avoid future restrictions. The post No longer downloads all these things into Google Chrome !!