HTTPS ovunque: aggiornamento del set di regole senza aggiornamenti delle estensioni
- Categoria: Internet
Una nuova versione dell'estensione del browser HTTPS Everywhere introduce una nuova funzionalità che separa gli aggiornamenti del set di regole dagli aggiornamenti delle estensioni.
HTTPS Everywhere è un'estensione di sicurezza disponibile per Firefox , Chrome, Opera e Tor Browser. L'estensione applica le connessioni HTTPS sui siti che la supportano per migliorare la sicurezza e la privacy.
Abbiamo esaminato il prima versione dell'estensione rilasciata nel 2010 e da allora l'hanno seguito.
Una volta installato, controlla se qualsiasi sito a cui si collega il browser si trova nel file delle regole dell'estensione. In tal caso, HTTPS viene applicato al sito.
La versione corrente di HTTPS Everywhere include un set di oltre 23.000 regole per i siti che supportano HTTPS.
In precedenza, la Electronic Frontier Foundation, i creatori di HTTPS Everywhere, doveva rilasciare una nuova versione dell'estensione ogni volta che voleva distribuire un nuovo file di regole. Anche se l'estensione stessa non cambiava affatto, doveva essere aggiornata per distribuire il nuovo set di regole a tutte le installazioni.
Il processo era impraticabile per una serie di motivi: una nuova versione deve essere creata e caricata negli archivi di estensioni, le estensioni devono superare la convalida e gli aggiornamenti raggiungono gli utenti solo se non hanno disabilitato gli aggiornamenti delle estensioni.
Il nuovo sistema separa gli aggiornamenti delle estensioni dagli aggiornamenti delle regole in modo simile a come il blocco dei contenuti gestisce l'aggiornamento degli elenchi di blocco dei contenuti.
HTTPS Everywhere verifica periodicamente gli aggiornamenti delle serie di regole e li scarica se sono disponibili aggiornamenti. I set di regole vengono firmati dall'EFF e verificati utilizzando l'API Web Crypto per assicurarsi che siano legittimi prima di essere aggiornati nel browser.
Gli utenti e gli amministratori possono disabilitare l'aggiornamento automatico dei set di regole nelle impostazioni dell'estensione. Gli utenti di Firefox, ad esempio, aprono about: addons nel browser, fanno clic sul pulsante delle opzioni accanto a HTTPS Everywhere e rimuovono il segno di spunta da 'Set di regole di aggiornamento automatico' per farlo.
La versione iniziale della funzione trasferisce l'intero file della serie di regole al browser quando vengono eseguiti gli aggiornamenti. L'EFF intende migliorare la funzionalità in modo che vengano trasferite solo le modifiche tra le edizioni e non l'intero file della serie di regole.
Il nuovo HTTPS Everywhere 2018.4.3 è disponibile per il download su tutti gli store di estensioni supportati e come aggiornamenti nel browser.
Ora tu : Usi HTTPS ovunque?