Почему Google Chrome перестал блокировать HTTP загрузки?

Question

[ant42]

Google Chrome недавно начал выдавать предупреждения при попытке скачать на https сайте файлы EXE по http протоколу - https://habr.com/ru/news/t/487472/

И в текущей 84-й версии браузера была заявлена полная блокировка таких загрузок.

Но сейчас http загрузки на https сайтах не блокируются в хроме. Плюс пропало предупреждение при таких загрузках. Кто-нибудь знает, что произошло, и почему такая функция перестала работать?

Answer 1

[kocherman]

Скорее всего, там шла речь про Mixed Content. Врятли они полностью запретят загрузку файлов по http. Есть куча категорий файлов, где загрузка не требует https для проверки контента на оригинальность. Те же репозитории линукса сверяют в файлах PGP-подписи.

Comments

[ant42]

Я уже нагуглил информацию - они просто решили отложить запуск этой функции на пару выпусков Chrome - https://security.googleblog.com/2020/02/protecting...