Os desenvolvedores do Mozilla anunciaram nas versões nightly do Firefox que servem de base para a formação do lançamento do Firefox 76 (está programado para ser lançado em 5 de maio), o modo de operação opcional “Only HTTPS ”.
Essa nova função, quando ativada, todas as chamadas feitas sem criptografia são automaticamente redirecionadas para versões seguras das páginas, ou seja, todas as solicitações “http://” serão substituídas automaticamente por “https://”.
Solicitações de HTTP serão redirecionadas para https no firefox 76
Esta nova função adicionou a configuração “dom.security.https_only_mode”, que pode ser ativada na página de configurações do navegador em about:config.
A substituição será feita no nível dos recursos carregados nas páginas e ao inserir a barra de endereço. O novo modo resolve o problema de abrir páginas padrão usando “http://”, sem a capacidade de alterar esse comportamento.
Apesar do excelente trabalho de promoção do HTTPS nos navegadores, “http://” ainda é usado ao escrever um domínio na barra de endereços sem especificar um protocolo padrão. A configuração proposta altera esse comportamento e também permite a substituição automática por “https://” quando o endereço é digitado explicitamente com “http://”.
Se o acesso às páginas principais (inserir o domínio na barra de endereço) por https:// terminar com um tempo limite, será exibida uma página com erro no usuário, na qual haverá um botão para executar a solicitação através de http://.
No caso de falhas no download através dos recursos “https: //” carregados durante o processamento da página, essas falhas serão ignoradas, mas os avisos podem ser exibidos no console web, que pode ser visto nas ferramentas para o desenvolvedor web.
O Chrome também está trabalhando para bloquear o carregamento inseguro de recursos secundários. Por exemplo, a versão do Chrome 81 esperava que um novo modo de proteção contra o carregamento de conteúdo de mídia mista fosse ativado (quando os recursos fossem carregados na página HTTPS usando o protocolo http://).
Nas páginas abertas via HTTPS, os links “http://” para “https://” serão substituídos automaticamente ao fazer upload de imagens (um substituto para scripts, iframes, arquivos de áudio e vídeo foi adicionado ao Chrome 80). As versões futuras do Chrome também planejam mudar para bloquear downloads de arquivos via HTTP.
Novo modo de financiamento no Firefox
Além do exposto, os desenvolvedores da Mozilla (como parte do programa Test Pilot) convidaram os usuários do Firefox a experimentar o novo serviço Firefox Better Web with Scroll, que está experimentando tipos alternativos de financiamento de sites.
Os testes estão disponíveis apenas para usuários das versões de desktop do Firefox dos Estados Unidos.
Para se conectar ao serviço proposto, uma única conta do Firefox é usada, também usada para sincronização.
A idéia principal do projeto é usar uma assinatura paga do serviço para financiar a criação de conteúdo, o que permite aos proprietários de sites sem exibir anúncios.
O serviço é organizado em conjunto com o projeto Scroll, desenvolvendo um modelo semelhante ao implementado no navegador Brave, em que o usuário paga pela assinatura do serviço (US $ 2,49 por mês) e tem a capacidade de ver sites que aderiram a iniciativa Scroll sem inserções de publicidade.
Pelo menos 40% dos fundos recebidos dos usuários são distribuídos entre os proprietários dos sites associados na proporção correspondente ao tempo que os usuários assinaram o serviço gastam em cada site (dados sobre quanto tempo é gasto nos sites que coletam o serviço Scroll usando o código JavaScript hospedado em sites parceiros).
Para os interessados em participar, devem instalar um complemento especial no Firefox. Para fazer isso, você deve primeiro solicitar a participação no projeto.
Se você quiser saber mais sobre esta nova proposta da Mozilla, verifique os detalhes no link a seguir.
