HTTPS Everywhere: regelsett oppdatering uten utvidelsesoppdateringer
- Kategori: Internett
En ny versjon av nettleserutvidelsen HTTPS Everywhere introduserer en ny funksjon som skiller regelsettoppdateringer og utvidelsesoppdateringer.
HTTPS Everywhere er en sikkerhetsutvidelse som er tilgjengelig for Firefox , Chrome, Opera og Tor-nettleseren. Utvidelsen håndhever HTTPS-tilkoblinger på nettsteder som støtter den for å forbedre sikkerheten og personvernet.
Vi vurderte første versjon av utvidelsen utgitt i 2010 , og har fulgt den helt siden.
Når den er installert, sjekker den om noe nettsted nettleseren kobler seg til, er i utvidelsens regelsettfil. Hvis det er det, blir HTTPS håndhevet for nettstedet.
Den nåværende versjonen av HTTPS Everywhere inkluderer et sett med mer enn 23 000 regler for nettsteder som støtter HTTPS.
Tidligere måtte Electronic Frontier Foundation, produsenter av HTTPS Everywhere, gi ut en ny versjon av utvidelsen når den ønsket å distribuere en ny regelsett-fil. Selv om selve utvidelsen ikke endret seg, måtte den oppdateres for å distribuere den nye regelsett til alle installasjoner.
Prosessen var umulig å gjøre av flere årsaker: en ny versjon må opprettes og lastes opp til utvidelsesbutikker, utvidelser må passere validering og oppdateringer når brukere bare hvis de ikke har deaktivert utvidelsesoppdateringer.
Det nye systemet skiller utvidelsesoppdateringer fra regeloppdateringer på samme måte som hvordan innholdsblokkering håndterer oppdatering av innholdsblokkeringslister.
HTTPS Everywhere søker etter regelsettoppdateringer med jevne mellomrom og laster dem ned hvis oppdateringer er tilgjengelige. Regelsett er signert av EFF og bekreftet ved hjelp av Web Crypto API for å sikre at de er legitime før de blir oppdatert i nettleseren.
Brukere og administratorer kan deaktivere automatisk oppdatering av regelsett i utvidelsesinnstillingene. Firefox-brukere åpner for eksempel om: addons i nettleseren, klikker på alternativknappen ved siden av HTTPS Everywhere, og fjern avmerkingen fra 'Auto-update regelsett' for å gjøre det.
Den første versjonen av funksjonen overfører hele regelsettfilen til nettleseren når oppdateringer skjer. EFF planlegger å forbedre funksjonaliteten slik at bare endringene mellom utgavene blir overført og ikke hele regelsettfilen.
Den nye HTTPS Everywhere 2018.4.3 er tilgjengelig for nedlasting på alle støttede utvidelsesbutikker og som i nettleseroppdateringer.
Nå du : Bruker du HTTPS overalt?