Chrome 浏览器将获得 HTTPS-Only 模式，以实现全局安全浏览-低调大师

Chrome 浏览器将获得 HTTPS-Only 模式，以实现全局安全浏览

2021-07-03 725

Google 正在努力为 Chrome 浏览器添加 HTTPS-Only 模式，通过该模式将所有的连接调整为 HTTPS 来保护用户的网络流量不被篡改。

这项新功能目前正在 Mac、Windows、Linux、Chrome OS 和 Android 平台的 Chrome 93 Canary 预览版中进行测试。虽然该功能目前还没有登陆 Chrome 正式版本，但根据 Chrome 更新路线图的计划，HTTPS-Only 模式有望在 8 月 31 日随 Chrome 93 正式版一同推出。

Google 在今年 3 月就为 Chrome 90 推出了 HTTPS 优先模式，在该模式下如果用户没有指定 URL 协议，浏览器将默认采用 HTTPS 协议访问网站，如果网站本身不支持 HTTPS，才会转而使用 HTTP 协议。

HTTPS-Only 模式则更加严格，该模式只会采用 HTTPS 协议访问网站。如果网站不支持 HTTPS 协议的话，那么在访问这类网站时，Chrome 浏览器会在加载之前弹出警告。

通过将网站的所有连接升级为 HTTPS，Chrome 浏览器将保护用户免受中间人攻击（MITM），这些攻击试图窥探通过未加密的 HTTP 协议与互联网服务器交换的数据。

通过 HTTP 发送和接收的敏感信息（如密码、信用卡信息和其他类似数据）也可能被运行在用户受影响的计算机上的恶意软件所获取。

如果你想现在就试用上这个实验性功能，你首先得安装最新版本的 Chrome Canary，其次需要进入 “chrome://flags/#https-only-mode-setting”，在里面启用 “HTTPS-Only Mode Setting”。

微信关注我们

原文链接：https://www.oschina.net/news/148788/google-chrome-https-only-mode

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

调查：COBOL 程序员后继无人，一些关键岗位或面临空缺

随着年长开发人员的退休离场，依赖于传统 IT 系统的大型组织面临着紧迫的技能短缺。Advanced Software 的一份报告指出，近 9/10（89%）的大型企业担心缺乏具有维护和管理其传统 IT 系统技能的 IT 人员。这些系统通常以 COBOL 等编程语言为基础。COBOL 设计于 1959 年，但当下仍被大型组织广泛用于处理来自重要中央系统的数据，例如账单、帐户、工资单和客户交易等。 Advanced 应用程序现代化 EMEA 董事总经理Tim Jones 称，了解 COBOL 等程序性语言的开发人员正变得越来越难找，因为懂得这门技术的人都渐渐步入了退休年龄。 "更糟糕的是，大多数大学不再提供大型机教学课程，因为没有人会梦想在绿地开发项目中使用 COBOL 这样的程序性语言。对一些人来说，很难理解为什么组织继续使用这样的老技术来处理他们的关键应用，特别是当我们生活在一个加速变化的时代。原因很简单：遗留系统是稳定和强大的。它们的性能令人满意，并继续满足它们最初建立时的功能要求。" Forrester Consulting 2018 年的一项研究表明，在过去五年中，企业平均流失...

2021-07-03

487

DevOps 平台 JFrog 近日宣布将用现金加股票的形式以总额 3 亿美元的价格收购位于以色列的产品安全公司 Vdoo。 JFrog 成立于 2008 年，为 Facebook、Google、亚马逊和 Netflix 等公司提供服务，为开发者提供自动化工具，以构建、管理和发布他们所有的软件。DevOps 是一套结合了软件开发和 IT 运营的最佳实践，其目的是缩短系统的开发周期，并提供具有高质量的软件持续交付。 Vdoo 是一家成立于 2017 年，总部位于以色列特拉维夫的创业公司，客户包括 Verizon、三星和博世等。Vdoo 最初专注于为保障物联网和嵌入式系统安全而设计的软件和应用程序，但后来它将其安全范围扩展到几乎所有的软件工件，包括容器、服务器应用程序、移动应用程序等。 Vdoo 的营销副总裁 Ori Blitental 表示："Vdoo 的重点是产品安全，这意味着未来我们能够在生产环境中分析和保护客户所开发的软件。" 虽然 JFrog 已经于去年 9 月上市，但 JFrog 在资本市场受到了冷遇，其市值目前比上市当天的估值低 30% 左右。尽管如此，安全仍然是所有企业都关...

2021-07-03

605

资源下载

更多资源

优质分享App

近一个月的开发和优化，本站点的第一个app全新上线。该app采用极致压缩，本体才4.36MB。系统里面做了大量数据访问、缓存优化。方便用户在手机上查看文章。后续会推出HarmonyOS的适配版本。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。