The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]

В Chrome экспериментируют с прекращением автозаполнения форм, отправляемых без шифрования

19.07.2020 09:51

В кодовую базу, используемую для формирования выпуска Chrome 86, добавлена настройка "chrome://flags#mixed-forms-disable-autofill", отключающая автозаполнение форм ввода на страницах, загруженных по HTTPS, но отправляющих данные по HTTP. Автозаполнение форм аутентификации на страницах, открываемых по HTTP, отключено в Chrome и Firefox уже достаточно давно, но до сих пор признаком для отключения служило открытие страницы с формой по HTTPS или HTTP, теперь также будет учитываться применение шифрования при отправке данных обработчику формы. Кроме того, в Chrome добавлено новое предупреждение, информирующее пользователя об отправке заполненных данных через незашифрованный канал связи.

  1. Главная ссылка к новости (https://techdows.com/2020/07/c...)
  2. OpenNews: В Chrome 63 появятся средства информирования о попытках перехвата HTTPS
  3. OpenNews: В Chrome намечено включение блокировки навязчивой видеорекламы
  4. OpenNews: Google начнёт блокировать спамерские дополнения в Chrome Web Store
  5. OpenNews: В Chrome 78 начнутся эксперименты с включением DNS-over-HTTPS
  6. OpenNews: Chrome начнёт блокировать HTTP-ресурсы на HTTPS-страницах и проверять надёжность паролей
Лицензия: CC BY 3.0
Короткая ссылка: https://opennet.ru/53396-chrome
Ключевые слова: chrome, https
При перепечатке указание ссылки на opennet.ru обязательно


Обсуждение (38) Ajax | 1 уровень | Линейный | +/- | Раскрыть всё | RSS
  • 1.1, Иваня (?), 09:53, 19/07/2020 [ответить] [﹢﹢﹢] [ · · · ]  
  • –9 +/
    Пфф, не нужно!
     
  • 1.2, Аноним (2), 10:09, 19/07/2020 [ответить] [﹢﹢﹢] [ · · · ]  
  • +11 +/
    так и не понял, экспериментируют с браузером или пользователями ?
     
     
  • 2.6, kravich (ok), 10:32, 19/07/2020 [^] [^^] [^^^] [ответить]  
  • +10 +/
    Экспериментируют с пользователями посредством браузера
     
     
  • 3.34, admin (??), 22:02, 20/07/2020 [^] [^^] [^^^] [ответить]  
  • –1 +/
    Не экспериментируют. А вертят. Как хотят. На своём приборе.
     
     
  • 4.42, Enox (?), 18:25, 22/07/2020 [^] [^^] [^^^] [ответить]  
  • –1 +/
    Извращенцы))
     
  • 2.17, Аноним (17), 16:26, 19/07/2020 [^] [^^] [^^^] [ответить]  
  • +3 +/
    Да.
     

  • 1.3, Аноним (3), 10:13, 19/07/2020 [ответить] [﹢﹢﹢] [ · · · ]  
  • –2 +/
    Например сайт http://www.musicforums.ru/vocal/ http-only и я на нём активно сижу. Куда мне податься?
     
     
  • 2.5, Аноним (5), 10:27, 19/07/2020 [^] [^^] [^^^] [ответить]  
  • +1 +/
    Может будем читать? Для HTTP-only ничего не изменится. Изменится для тех, кто типа https, а формы отправляет через HTTP
     
  • 2.7, Аноним (7), 10:42, 19/07/2020 [^] [^^] [^^^] [ответить]  
  • +2 +/
    Ух, будто снова окунулся в инет 2001 года разлива.
     
     
  • 3.8, Аноним (3), 10:59, 19/07/2020 [^] [^^] [^^^] [ответить]  
  • +/
    Там одни старики тусуются, Сергей Гаранин 67, ROCK-дед, Алексвин и пр.
     
  • 3.11, Аноним (11), 12:10, 19/07/2020 [^] [^^] [^^^] [ответить]  
  • +13 +/
    > будто снова окунулся в инет 2001 года разлива.

    Чувак, очнись, ты на опеннете, он выглядит так же.

     
     
  • 4.14, Аноним (14), 13:31, 19/07/2020 [^] [^^] [^^^] [ответить]  
  • +13 +/
    И слава всем богам, что так.
     
     
  • 5.21, Анонимно из бункера (?), 18:53, 19/07/2020 [^] [^^] [^^^] [ответить]  
  • +/
    Это дискриминация по отношению к другим цветам!
     
  • 3.18, Аноним (17), 16:28, 19/07/2020 [^] [^^] [^^^] [ответить]  
  • +/
    Мне тоже нравится.
     
  • 3.19, Аноним84701 (ok), 17:09, 19/07/2020 [^] [^^] [^^^] [ответить]  
  • +16 +/
    > Ух, будто снова окунулся в инет 2001 года разлива.

    Ну да, нет прибитой гвоздями шапки на треть экрана.
    Не требует скачать и распарсить десяток МБ скриптов для отображения трех строчек.
    Не перехватывает и не переиначивает клавиши шорткатов браузера (отдельные пожелания лучей понос^W однополой любви гениям, придумавшим перехватывать пробел).
    Нет очередной дезигнерской имитации модальных окон с обработкой события "закрыть" в этом самом окне, превращающей весь сайт в тыкву при любой проблемке с загрузкой содержимого окна.
    Скукотища и замшелость :-\

     
  • 3.44, Аноним (44), 12:12, 23/07/2020 [^] [^^] [^^^] [ответить]  
  • –1 +/
    Анон застрял в 2001. Но вэб не стоит на месте. Волосатое время давно прошло.
     

  • 1.4, Аноним (4), 10:17, 19/07/2020 [ответить] [﹢﹢﹢] [ · · · ]  
  • +4 +/
    пфф, привет от огненной лисы, там это уже есть какое то время и работает в стабильной версии
     
  • 1.9, Аноним (9), 11:36, 19/07/2020 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/
    Ура. Полностью поддерживаю. Тысячи людей молили и просили отключить это отвратное автозаполнение, которое ломало формы на многих сайтах. Хорошо что его отключили хотя бы частично, но лучше бы вообще убрали.
     
  • 1.10, BlackRot (ok), 11:42, 19/07/2020 [ответить] [﹢﹢﹢] [ · · · ]  
  • –2 +/
    А хром не хочет начать нормально работать на Android 10???
    Тупит, зависает, я думал это у меня что-то (гугл же крутые, а юзеры тупые) но нет, зашел в плей маркет и там все пользователи 10ки описывают проблемы которые я вижу у себя.

    Ей богу не выдержал и поставил EDGE вторым браузером и он мне таки понравился, даже кажется более удобным если просто привыкнуть, к тому же есть блокировщик рекламы.
    Помалу перехожу на edge.

     
     
  • 2.23, Аноним (23), 19:47, 19/07/2020 [^] [^^] [^^^] [ответить]  
  • +4 +/
    То в де..мо, то в партию.
     
  • 2.43, Аноним (43), 09:12, 23/07/2020 [^] [^^] [^^^] [ответить]  
  • +/
    Тебя заминусовали за слово edge лол
     

  • 1.12, Аноним (12), 12:37, 19/07/2020 [ответить] [﹢﹢﹢] [ · · · ]  
  • +2 +/
    Раньше лазил, настраивал - но менялся браузер, снова лазил и т.д. Это
    было очень очень очень неудобно - настраивать через "есть такая настройка "chrome://flags#mixed-forms-disable-autofill", вот мой примерный бат-файл запуска (ungoogle-chromium):

    chrome.exe --incognito ^
    --user-data-dir=C:\**********************\user\ ^
    --profile-directory=Default ^
    --ssl-version-min=tls1.3 --ssl-version-fallback-min=tls1.2 ^
    --proxy-server="socks5://127.0.0.1:9150" --host-resolver-rules="MAP * ~NOTFOUND , EXCLUDE 127.0.0.1" ^
    --enable-features="CheckerImaging" ^
    --disable-reading-from-canvasNEEDEXTENSION ^
    --disable-sync --disable-background-mode --disable-translate ^
    --dns-prefetch-disable --no-pings ^
    --disable-breakpad --disable-crash-reporter --no-crash-upload --no-report-upload --no-default-browser-check ^
    --disable-smooth-scrolling ^
    --enable-lazy-image-loading --enable-lazy-frame-loading --proactive-tab-freeze --aggressive-tab-discard ^
    --save-page-as-mhtml

    Может лучше сразу давать в новостях ещё и ключ командной строки?

     
  • 1.13, Аноним (44), 12:47, 19/07/2020 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/
    Молодцы!
     
  • 1.15, user90 (?), 14:03, 19/07/2020 [ответить] [﹢﹢﹢] [ · · · ]  
  • +1 +/
    Доверять автозаполнение форм аутентификации браузеру?? От такой идеи уже издалека попахивает. Давно уже сделал это своим bash-скриптом (пока только вывод данных, но меня и так устраивает).
     
     
  • 2.16, Аноним (16), 14:26, 19/07/2020 [^] [^^] [^^^] [ответить]  
  • +/
    >Доверять автозаполнение форм аутентификации браузеру

    сетрифициремом от кого надо, а не только лишь всех

     
  • 2.25, Атон (?), 22:22, 19/07/2020 [^] [^^] [^^^] [ответить]  
  • +4 +/
    А какая разница, автозаполнит форму браузер или внешний скрипт?

    Все равно эти данные формы попадут в браузер (и утекут через соседнюю вкладку). Зачем из себя целку строить?

     

  • 1.20, Нонон (?), 17:26, 19/07/2020 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/
    Лишь бы не экспериментировать с Wayland
     
  • 1.22, deeaitch (ok), 18:55, 19/07/2020 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/
    Нужно больше всего выпиливать, больше устаревшего удалять. tcp/ip устарел, срочно удалять.

    Где эта лошадка которая всё удаляет?

     
     
  • 2.24, пох. (?), 20:08, 19/07/2020 [^] [^^] [^^^] [ответить]  
  • –1 +/
    Так уже ж - какой вам еще tcp, его ж лохи придумали, какой-то там congestion control, какой-то паршивый "3way handshake", расходующий ценный ресурс гугля.
    http/3 не нуждается ни в каком tcp - и уже пришел к вам (педобиржпг)
     
     
  • 3.45, deeaitch (ok), 02:26, 25/07/2020 [^] [^^] [^^^] [ответить]  
  • +/
    Действительно, сначала посадим всё на http и json а потом будем героически бороться с 3 way handshake, конечно, ведь в этом вся проблема.
     

  • 1.27, Аноним (27), 00:48, 20/07/2020 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/
    Этого ещё не было? Жесть какая...
     
  • 1.28, Аноним (28), 07:21, 20/07/2020 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/
    Как же хорошо. Надеюсь, скоро они HTTP без S вообще дропнут.
     
     
  • 2.31, Аноним (31), 10:49, 20/07/2020 [^] [^^] [^^^] [ответить]  
  • +1 +/
    Еще бы поддержку HTTP/1 и HTTP/2 неплохо бы удалить, чтобы только HTTP/3, по-настоящему безопасный. А то развелось в интернете всяких не-гугловых сайтов.
     
     
  • 3.33, rvs2016 (ok), 18:27, 20/07/2020 [^] [^^] [^^^] [ответить]  
  • –1 +/
    > А то развелось в интернете всяких не-гугловых сайтов.

    Запретить ходить на не гугло-сайты!

     

  • 1.29, Аноним (29), 10:25, 20/07/2020 [ответить] [﹢﹢﹢] [ · · · ]  
  • –1 +/
    это что у нас - новая стратегия развития браузеров? эксперименты с созданием неудобств пользователям
     
  • 1.30, Аноним (30), 10:35, 20/07/2020 [ответить] [﹢﹢﹢] [ · · · ]  
  • –2 +/
    Просто гадят пользователям, отключая автозаполнение.

    Но javascript и сложные форматы файлов на сайтах без https непременно остаются - АНБ нужно же как-то ломать всех подряд, р сваливать на ваську-мамкиного-кульхацкера, устроившегося работать у провайдера.

     
     
  • 2.32, онаним (?), 13:55, 20/07/2020 [^] [^^] [^^^] [ответить]  
  • +/
    Вы так говорите, будто АНБ чем-то помешает наличие https.
     

  • 1.38, Аноним (38), 04:23, 21/07/2020 [ответить] [﹢﹢﹢] [ · · · ]  
  • –1 +/
    Как выключить mDNS у этой акахи?
     

     Добавить комментарий
    Имя:
    E-Mail:
    Текст:



    Партнёры:
    PostgresPro
    Inferno Solutions
    Hosting by Hoster.ru
    Хостинг:

    Закладки на сайте
    Проследить за страницей
    Created 1996-2024 by Maxim Chirkov
    Добавить, Поддержать, Вебмастеру