白沙黎族 【切换城市】

首页 > 联盟资讯 >新闻内容

强制启用https链接,firfox做出新规定,Chrome跟随

来源:爱名网 2020年03月27日 00:48

眼下网络安全越来越被重视,浏览器巨头们在不约而同的推进着网络安全,各具体将逐步淘汰不安全的http链接,紧接着Firfox将在76版本中引入HTTPS-only 模式,同时这两家浏览器巨头还将默认禁止ftp协议。目前现状,你的网站没有https将会处处受阻。


1、Firfox 76 Nightly版本中引入HTTPS-only 模式

这一模式的加入,表示Firfox将开启进入仅允许连接到 HTTPS 站点的时刻。如果一切进行顺利的话,Firefox 接下来可能会在稳定版中面向所有用户推出该项功能。

HTTPS-only 模式启用后,Firefox 会像以前一样加载 HTTPS 站点和资源。当检测到 HTTP 站点或资源时,浏览器将会使用 HTTPS进行访问。

如果成功,站点或资源就会被成功加载;反之,如果无法升级,那么站点或资源则将被阻止,从而可能导致站点无法访问或部分加载。升级时,Firefox 还会向用户显示一条内容为“Secure Connection Failed”错误的消息 。


我们来看看他们都做了些什么吧

1、Firfox 76 Nightly版本中引入HTTPS-only 模式

这一模式的加入,表示Firfox将开启进入仅允许连接到 HTTPS 站点的时刻。如果一切进行顺利的话,Firefox 接下来可能会在稳定版中面向所有用户推出该项功能。

HTTPS-only 模式启用后,Firefox 会像以前一样加载 HTTPS 站点和资源。当检测到 HTTP 站点或资源时,浏览器将会使用 HTTPS进行访问。

对于运行 Firefox 76 或更高版本的 Firefox 用户来说,可以通过以下方式在浏览器中激活新的 HTTPS-only 模式:

在浏览器的地址栏中加载 about:config

使用顶部的搜索字段搜索  dom.security.https_only_mode:将首选项设置为 TRUE 可在 Firefox 中启用 HTTPS-only 连接;将首选项设置为 FALSE 以允许所有连接(默认)。


2、“https://”和“www”将在 Chrome 83 中重返地址栏


去年 8 月,谷歌开始在 Chrome 76 版本中的 URL 栏隐藏了 “www” 子域和 “https://” 标识符,目前为止,它们都仍是默认隐藏状态。

谷歌又在 Chrome 83 Canary 版本的 Omnibox 上下文菜单中提供了一个内置选项,可通过启用它来显示网页完整 URL。

具体操作方式如下:

使用 Chrome 83 Canary 或更高版本;

前往 chrome://flags 页面;

加载 chrome://flags/#omnibox-context-menu-show-full-urls;

选择启用,然后重新启动浏览器;

重新启动 Chrome 后,访问任意网站,在 Omnibox 中选择域,然后右键单击并选中 “Show URL” 选项,最后单击网页上的任何其他区域以恢复 URL 的默认状态。

3、Chrome下载防护升级 逐步淘汰不安全的非HTTPS链接

谷歌安全博客发文称,为了增强下载防护体验,Chrome 浏览器将开始阻止非“安全超文本传输协议”的混合内容下载。

作为去年宣布的一项计划的延续,Chrome 将开始阻止“安全页面”上的所有“非安全子资源”的接触。鉴于不安全的文件下载会威胁到用户的安全与隐私,此事确实值得推进。


4、Firfox77和Chrome将默认禁用FTP协议

Chrome 76开始不再支持FTP代理,Chrome 80已经禁用FTP。

Firefox 61之后也不再网页中加载FTP资源,必须单独下载。

2018年的时候,Firefox就加入了禁用FTP的选项,但一直默认关闭,而计划在今年6月份发布的Firefox 77稳定版,将会首次开启默认禁用FTP。



相关推荐

中国厂商崛起 市场期待入门级5G芯片

当前的五大5G芯片厂商,分别是中国大陆的华为、紫光展锐,中国台湾的联发科,国际大厂高通、三星。在5G时代,中国芯片厂商的存在感前所未有。“换机潮”当前,5G芯片战事吃紧。尽管疫情使得第一季度智能机销售量“滑坡”,但5G手机的渗透率仍在结构性增长。市场研究机构CINNOResearch向《每日经济新闻》记者透露,从新机上市情况看,2020年1月~4月,Top5品牌上市新机34款,其中5G智能机占27款。4G智能机已不再会大量发布,2020年是5G智能机快速发展的一年。5G手机中,5G芯片自然是必不可少的部件。当前的五大5G芯片厂商,分别是中国大陆的华为、紫光展锐,中国台湾的联发科,国际大厂高通、三星。可以看出,在5G时代,中国芯片厂商的存在感前所未有。5G之争中,芯片厂商的竞争也比以往更激烈。今年1月,高通骁龙765芯片降价,宣布了5G芯片价格战提前。在本轮竞争中,降低功耗成为焦点之一,而制程(CPU的“制作工艺”)优化被认为是主要途径。今年2月紫光展锐发布的一款5G芯片。图片来源:紫光展锐提供国内5G芯片厂商崭露头角上一款旗舰芯片产品天玑1000+的发布会余温尚在,近日,联发科官方微信平台又发文称,将于5月18日举办MediaTek天玑新品发布会。5月10日,高通则在官网宣布推出全新骁龙768G移动平台,以赋能更加智能、沉浸式的游戏体验,同时带来真正面向全球市场的5G能力。由于英特尔已因找不到清晰的盈利路线,宣布退出5G手机基带芯片业务,全球范围内目前仅五大5G芯片厂商。这5家厂商特色明显。华为的芯片是自产自销,三星在攻占其他品牌机型的“芯”上动作也不算突出;高通是实力强劲的竞争者,之前就占据了大部分的安卓终端,但联发科方面近来也在频繁发力;紫光展锐,则主要面向国内市场。五强争霸赛在2018年已拉开帷幕,华为、联发科、三星均在这一年展示了首款5G基带芯片。2019年,赛事愈显紧张,紫光展锐在2019年初发布了两款5G产品——5G通信技术平台“马卡鲁”、首款5G基带芯片“春藤510”;高通方面,在2019年初也发布了5G基带芯片X50的升级版X55,并在12月底连发两款5G芯片;华为,则抢在高通X55之前发布5G基带芯片巴龙5000,9月中旬,华为还首次在新系列中搭载了5G芯片。中国被认为是5G芯片的最大市场,这也是国内芯片厂商崭露头角的大好机会。“接下来的两年里,中国将占据全球一半的5G芯片(市场)份额,中国市场基本后面全是5G了,想要做大5G芯片,国内市场是紫光展锐最好的机会。”2019年下半年时,紫光展锐高级副总裁周晨曾这么说道。今年2月,紫光展锐在线上发布会上透露,海信5G手机F50将搭载紫光展锐的虎贲T7510处理器,目前这款手机已正式发布。2019中国联通全球合作伙伴大会上展示的高通5G芯片。图片来源:每经记者刘春山摄市场期待入门级5G芯片2020年是5G规模商用元年。CINNOResearch提供的中国市场手机销量监测数据显示,2020年1季度受疫情影响,智能机整体销量环比下降48%,近乎“拦腰斩”,但5G智能机销量却环比微增1%,4月,5G智能机销量更是环比增长120%。但目前市场上发布的5G手机价格普遍较高,这则和芯片价格较高有关。“流片(指以流水线式的系列工艺步骤造芯片)实在贵,7纳米第一个EUV(极紫外光刻)量产的节点超级拥堵,大家都在抢。”今年2月,紫光展锐CEO楚庆向包括《每日经济新闻》在内的媒体表示。不过,目前芯片厂商的价格战已提前打响。今年1月,高通骁龙765芯片降价,作为安卓机的主流芯片供应商,这无疑将压力抛给了其他厂商——例如联发科。天风国际今年1月分析认为,5G芯片价格战较市场预期提早3~6个月开始,且高通还会持续降价策略,并以“走量”来抵消价格下滑的影响,维持整体利润。联发科面临的价格压力将持续提升,5G芯片毛利率恐低于30%~35%。从市场角度来看,消费者对于价格的敏感性仍较高,5G千元机呼声强烈,业界期待入门级5G芯片,但目前来看这仍然有段距离。“绝大部分消费者不会因为5G(就)愿意多掏很多钱出来,这就是意味着我们,从手机厂商到各方面都要承受相关的压力。”周晨说道。2019中国联通全球合作伙伴大会上,展示的紫光展锐、联发科、高通芯片(从左至右)。图片来源:每经记者刘春山摄降低功耗的制程竞争5G芯片的耗电量成为掣肘5G手机大规模走向市场的关键问题之一。“降低功耗是5G芯片主要发展方向之一,功耗通常通过提升半导体制程优化。”CINNOResearch方面向《每日经济新闻》记者表示。今年2月,紫光展锐发布新一代5GSoC芯片虎贲T7520,采用6nmEUV制程工艺,相比7nm工艺,晶体管密度提高了18%,功耗降低了8%,相较其上一代产品虎贲T7510,5G数据场景下整体功耗降低35%,待机场景下功耗降低15%。麒麟1020与高通骁龙875采用了5nm工艺制程,联发科天玑1000+虽然采用7nm制程,但宣传称在利用自研的5GUltrasave省电技术后,平均功耗较同级精品低48%。此外,苹果手机尚未推出5G版本,但业内猜测苹果将使用5nm制程芯片。“现在工艺已经变成1纳米1纳米去抠,且不是真正物理性的1纳米1纳米走,是相应特性的叠加。”今年2月,周晨向包括《每日经济新闻》在内的媒体表示,7nm与6nm之间一个本质区别,就在于EUV光刻工艺。楚庆介绍,7nm以上的流片费用飞涨,已经构成了一个“工艺墙”,墙里的世界追求推出世界上最先进的、性能最好的、功耗最低的产品,这些产品一定是海量的,如果没有海量将扛不住一次性成本。选择制程节点对芯片厂商而言几乎是场“赌局”。例如紫光展锐将首个“工艺墙”内的节点选在6nm,在紫光展锐看来,6nm较7nm稳定性增强,更为成熟。“赌一个节点赌很大,储备IP要差不多提前一年,否则搞不定,不光是经济代价大,时间代价也大。”楚庆表示。

2020年05月18日 00:11

租客网:江湖之大,除了过年回家,租客们的归属感又该何去何从?

美国著名社会心理学家亚伯拉罕·马斯洛认为归属与爱的需要是人个体最为重要的心理需要。就像中国人过年必须回家一样,那盘热腾腾的饺子,贯穿的是一生的眷恋。但江湖之大,除了过年回家,租客们的归属感又该何去何从?出门在外打拼的租客们,远离家乡,背上行囊,来到陌生的城市,这里霓虹闪烁、高楼林立,是钢筋水泥的丛林,这里是北京,是上海,是广州,是深圳……但这里不是家,租客们为了能够租到一间干净的单间,只能过着浮萍一样的生活。当一天忙碌的工作结束,工作带来的满足感逐渐消亡的时候,当你在拥挤的地铁里被挤得昏昏欲睡的时候,车辆行驶的声音,报站的声音,嘈杂的人群声都与你无关,你像被放空,在平行世界的一端,望着这座华美的城池,万家灯火却无一与你有关,因为你租的房子要到期了,房东要涨租,可你还没有找到下一间合适的房子,你在这座城市,没有归属感。【房子没有给我温暖,因为搬家让我更加孤独】“搬家让我看清了生活的本质,因为很多东西都带不走,扔了又舍不得,这像极了在深圳生活的样子,我们能力有限,能保护的,能保住的人或事物是有限的。”——深圳某租客北上广深这些大城市承载了年轻人的梦想,却也让漂在这里的人们感受到了租房的艰辛。“租房没被骗过都不好意思说自己是深漂”。对于这些城市来说,年轻人们是开拓者、是未来,但是在租房子这个问题上却让他们尝尽艰辛,大部分的年轻人在“黑房东”“黑中介”的压榨下选择了承受和妥协,而那些选择走法律途径维权的租客却也屡屡碰壁。【法律需要变革,租客群体的权益问题应当受到重视】人民日报近日发布微评:给租赁市场消消毒——从发布虚假房源信息,到恶意克扣押金租金,从违规使用住房租金贷款,到强制驱逐承租人……租赁乱象迭出,到了非重拳治理不可的地步。依法出击,长效监管,清扫租赁市场的种种潜规则,是时候让不法中介付出应有的法律代价。租赁生态健康,租客才有归属感。小小的家,小小的愿望。爱这座城市,就在这里安个家,租客网积极迎合国家政策,致力于租赁生态健康,让租客有归属感,让家的形式有了另一种解读,租客网以“好生活,租着过”为目标,以生活租赁、服务租赁和租客安全三位一体,全网首提“大租客”概念,包容并济,将市面上的各种共享、租赁和外包在平台进行资源整合,打造完整租客产业服务链,开拓租客生态系统的无限可能。租客网颠覆传统行业的运营模式,推出信用保障安全体系。租客网整合了众多包括个人房东、租赁中介、房产经营商等在内的优质房源,同时允许个人及房东免费使用平台,只要在租客网上成功注册一家租客服务店,即可享受租客网亿万套房源信息。此心安处是吾乡,你要的归属感,租客网给了!

2020年04月08日 14:21

百度去域名化这步棋真走错了,逆趋势啊

在刚刚发布的百度2019年第四季度及全年财报中,百度该季度营收289亿,净利润达92亿,同比增长95%,双双超过华尔街预期。全年营收1074亿元,连续三个季度营收超过华尔街预期。虽然表面上是一片欣欣向荣的景象,但依然止不住百度摇摇欲坠的趋势。从以前并驾齐驱的BAT三巨头,发展到如今,百度的价值却不如腾讯和阿里市值的零头,巨幅缩水。其地位甚至被后起之秀们,美团,京东,拼多多超越,这混得也太惨了吧。百度的缓慢衰落,与其屡次三番的“骚操作”不无关系,其中之一就是熊掌号。熊掌号是百度搜索生态打造的重量级产品,旨在赋能B端生态合作伙伴,让搜索用户获得更可靠的信息和服务,于2017年11月16日发布。传统生态下,用户常常处于在不同站点间“用完即走”的状态,这使得站长们严重依赖于流量收入,而百度表示从站到号是搜索新生态的重要特征,熊掌号就是“站”的后继者,是移动时代的“新域名”。原本,小编以为熊掌号是百度为了对抗微信公众号、阿里店铺等做出的内容号,是一个委以重任的大项目。可谁知道,熊掌号于2018年11月底,不宣而停。目前登录熊掌号,首页已没有熊掌号的宣传图片,唯有小程序平台和百家号平台链接。百度也没有明确公告,是内哄?是转战小程序?总之拿站长们当猴耍,视如草芥....原来,百度还是只能玩搜索,毕竟玩啥都觉得是搜索。其实百度前些年大力推广熊掌号的意图很明显,那就是弱化域名。百度是需要弱化域名的,因为百度是一个搜索引擎,如果网民都依靠域名直达网站,谁还会去用百度呢?而且,目前百度也遇到了一些麻烦。头条,阿里和腾讯都不向百度开放搜索接口,百度的咨询从哪里来呢?要靠百度自己的生态圈和众多小站长提供资源,熊掌号也是百度解决这些麻烦的一次尝试。因此,百度搜索弱化域名,是从其自身生存角度出发的。唯有去域名,百度才会有更多的生意。这些年在移动联网的大潮中,腾讯有微信,阿里有支付宝,二者几乎平分了用户在移动端的入口,等后知后觉的百度意识到问题的严重性时,已经晚了,那个曾经PC端的流量霸主不得不向移动互联网时代低头,这两年推出了百度APP似乎也难挽回局面了。去域名化看似是百度在进行自救,实则是一种无奈而又自私的行为。一个网站的名称、版式、内容……这些东西都有可能“被山寨”,但是网址(域名)却是造不了假;如果在搜索结果中把域名隐藏起来,无异于助纣为虐。单从关键词来看,用户无法从搜索结果中分辨网站的真伪,那些钓鱼网站只要付费推广,更加容易误导普通用户。正牌官网如果想要让用户容易识别,只能通过向百度付费从而在搜索结果上获得相应标识,这一招无异于饮鸩止渴。尽管如此,百度CEO李彦宏曾经在个人社交软件微信朋友圈发文表示,如果谷歌决定回到中国,百度非常有信心与其“对决”。谷歌市值9205.03亿美元,世界前500强网站中占有数十个席位,百度拿什么赢得这场对决,小编不知道李总哪来的自信。同样是做搜索引擎,谷歌就深知重视域名才是时代潮流。在几年前,谷歌搜索就调整了算法,看重域名和关键词的匹配度。现在使用谷歌搜索,在搜索结果中,域名也处于突出的位置。由于域名本身不可替代,在搜索结果中呈现出域名,本身也体现了一种严谨性和公平性。不仅是企业,现在个人也很重视域名。美国很多房产经纪人,自己都有域名,自己在谷歌上面推广自己的网站,网店。今日头条也是借助个体的力量才得以推广做大。只有重视了个体的入口,自己才能做真正的平台入口。百度弱化域名这步棋,真是走错了

2020年03月12日 17:43