В новой версии браузера Firefox введен режим HTTPS-Only

Организация Mozilla Foundation сообщила, что в новой версии ее браузера Firefox реализован режим HTTPS-Only. При его включении браузер просто не сможет установить соединение с вебсайтами, использующими простое HTTP-соединение. Впрочем, говоря точнее, пользователь все же сможет сделать это на свой страх и риск, отклонив во всплывающем окне предупреждение о том, что дальнейшие попытки посещения сайта могут быть серьезной угрозой для безопасности.

Режим HTTP-Only наверняка поможет сделать веб-сессии более безопасными. Однако он чреват и созданием дополнительных неудобств. Ресурс Domain Gang, например, сообщает о том, что страницы доменных имен, припаркованных на сервисе Uniregistry, не имеют SSL-сертификата, подтверждающего защищенное соединение. А это означает, что у доменных инвесторов, владельцев доменов и потенциальных покупателей, использующих версию Firefox 83, возникнут большие трудности с помещением таких страниц.

Источник: Domain Gang