Mozilla voorziet Firefox 76 van https-only mode
Mozilla zal Firefox 76 die voor mei van dit jaar gepland staat voorzien van een optionele https-only mode die websites alleen nog via https laadt. Dat meldt webontwikkelaar Sören Hentzschel en blijkt ook uit een melding op Bugzilla.
Wanneer gebruikers in deze mode in de adresbalk een domein invoeren zal Firefox het domein automatisch via https laden. Voert de gebruiker een url in die met http begint, dan verandert Firefox het protocol automatisch naar https. Ook zal de browser alle content op websites die via http wordt aangeboden automatisch via https proberen te laden. De feature werkt alleen als de website en overige content ook via https wordt aangeboden.
Inmiddels maken de meeste websites gebruik van https. In het geval een website toch nog alleen via http bereikbaar is of content via http aanbiedt zullen die in de https-only mode niet worden geladen. Alleen websites en content toegankelijk via https zullen in de https-only mode werken. De feature is nu in de meest recente versie van Firefox Nightly te testen en zal in de definitieve versie van Firefox 76 aanwezig zijn, die voor 5 mei gepland staat.
De naam http/3 verwijst naar het gebruik van http over QUIC. Daar speelt echter een vergelijkbaar probleem dat de beschikbaarheid bekend gemaakt wordt via Alt-Svc headers van de website. Net als bij http/2 is dit niet voor het opzetten van een eerste connectie te bepalen.
Op dit moment is de enige manier om https goed af te wringen het gebruik van HSTS headers en je website op de HSTS preload list te plaatsen. Op termijn zal mogelijk het gebruik van HTTPSVC DNS records al in de DNS request mee gegeven kunnen worden dat een website HTTPS ondersteund. (Al is het de vraag of de webbrowsers DNS wel als vertrouwd zien, anders kan het nog niet afgedwongen worden.)
Dit behoeft enige toelichting want donderslag heeft met zijn niet-zin een waar kunstwerkje van verwarring gewrocht:
...zo dat http/2 en http/3 hetzelfde doen?
nee (neem ik aan)
...Maar is het niet zo dat http/2 en http/3 niet hetzelfde doen?
ja of nee ?
Mensen die niet meehelpen deze site te verzieken geef ik graag eerlijke en uitgebreide antwoorden, voor zover ik verstand heb van het onderwerp.
Alle grote browsers (Firefox,[37] Chrome, Safari, Opera, IE, Edge) zullen http/2 alleen ondersteunen als de website ook tls gebruikt , ofwel tls word niet geforceerd, maar niet tls sites kunnen niet gebruik maken van http/2 functies.
HTTP/3 heeft dezelfde functies als HTTP.2, maar maakt exclusief gebruik van de QUICK protocol (web over udp)
Mensen die niet meehelpen deze site te verzieken geef ik graag eerlijke en uitgebreide antwoorden, voor zover ik verstand heb van het onderwerp.
of met de tools hier: https://geekflare.com/ssl-test-certificate/
En blijf hier liever weg: htxps://click.linksynergy.com/deeplink?id=jf7w44yEft4&mid=39197&murl=https%3A%2F%2Fwww.udemy.com%2Ftopic%2Fssltls%2F
luntrus
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
