LINUX.ORG.RU

История изменений

Исправление MozillaFirefox, (текущая версия) :

А до этого не так было?

А до этого при наборе домена без протокола осуществлялся запрос по HTTP, если не удалось, то всё.

Вообще, в Firefox ещё много такого, что выглядит дико в эпоху повсеместного HTTPS. Например, URL fixup (когда ты вводишь http://website, а браузер пытается угадать суффикс) работает лишь для HTTP. То есть http://website превратится в http://website.com, а https://website - нет. 13 лет назад разработчики сочли, что это может помочь фишерам (насколько я понимаю, логика была «фишер зарегистрирует https://website.info и Firefox может отправить юзера туда вместо https://website.com, а юзер из-за HTTPS сочтёт, что всё безопасно и ок), но сейчас-то всё поменялось - сейчас пользователя приучают, что HTTPS должен быть везде и он гарантирует не подлинность ресурса, а защищённость канала.

Исправление MozillaFirefox, :

А до этого не так было?

А до этого при наборе домена без протокола осуществлялся запрос по HTTP, если не удалось, то всё.

Вообще, в Firefox ещё много такого, что выглядит дико в эпоху повсеместного HTTPS. Например, URL fixup (когда ты вводишь http://website, а браузер пытается угадать суффикс) работает лишь для HTTP. То есть http://website превратится в http://website.com, а https://website - нет. 13 лет назад разработчики сочли, что это может помочь фишерам (насколько я понимаю, логика была «фишер зарегистрирует https://website.info и Firefox может отправить юзера туда вместо https://website.com, а юзер из-за HTTPS сочтёт, что всё безопасно и ок), но сейчас-то всё поменялось - сейчас пользователя приучают, что HTTPS не гарантирует подлинность.

Исправление MozillaFirefox, :

А до этого не так было?

А до этого при наборе домена без протокола осуществлялся запрос по HTTP, если не удалось, то всё.

Вообще, в Firefox ещё много такого, что выглядит дико в эпоху повсеместного HTTPS. Например, URL fixup (когда ты вводишь http://website, а браузер пытается угадать суффикс) работает лишь для HTTP. То есть http://website превратится в http://website.com, а https://website - нет.

Исправление MozillaFirefox, :

А до этого не так было?

А до этого при наборе домена без протокола осуществлялся запрос по HTTP, если не удалось, то всё.

Вообщн, в Firefox ещё много такого, что выглядит дико в эпоху повсеместного HTTPS. Например, URL fixup (ну, когда ты вводишь http://example, а браузер пытается угадать суффикс) работает лишь для HTTP. То есть http://website превратится в http://www.website.com, а https://website - нет.

Исходная версия MozillaFirefox, :

А до этого не так было?

А до этого при наборе домена без протокола осуществлялся запрос по HTTP, если не удалось, то всё.