구글 크롬에서 믹스드 컨텐츠 다운로드를 단계적으로 차단합니다. https 보안이 적용된 페이지에서 http 컨텐츠를 다운받지 못하도록 제한하는 것입니다.
웹 페이지가 https로 암호화돼도 컨텐츠가 http라면 완전히 안전하다 보기 어렵습니다. 그래서 차단하겠다는게 구글의 설명입니다.
아래는 데스크탑 버전의 타임라인이며, iOS/안드로이드는 하나씩 더 늦게 적용합니다.
인터넷 / 소프트웨어
:
윈도우즈, 리눅스, 기타 운영체제, 각종 어플리케이션, 프로그램, 소프트웨어, 인터넷, 인터넷 서비스에 대한 이야기, 소식, 테스트, 정보를 올리는 게시판입니다.
소식
2020.02.11 00:35
크롬, https 사이트에서 http의 다운로드를 차단
-
웹환경이 크-린해지고있네요. -
우왕굿 =.= -
?
그러고보니깐 언제부턴가 기글도 https가 되었군요
-
깍지 2020.02.11 01:56
새 사이트로 이사 오면서 https 적용된 걸로 알고 있어요.
https://gigglehd.com/gg/bbs/133043 -
?
아하 꽤오래전에 적용이 돠었군요..근데 강제적용이 아니라 어쩔때는 http로 로딩되는거같더군요...
-
사람들이 글쓸때 http 사이트 이미지를 본문에 넣어버리면 그 페이지는 http가 됩니다.
기글은 모든 페이지 https에요 -
poin_:D
2020.02.11 07:40
나중에 FTP도 막을거 같으니 나스 FTPS 빨리 적용시켜야 겠네요.. -
?
poin_:D님 축하합니다.
팡팡!에 당첨되어 5포인트를 보너스로 받으셨습니다. -
저거 왜 차단하는 거에요?? -
http: 서버와 클라이언트 사이의 통신이 암호화되지 않아 중간에서 가로채 감청할 가능성이 있음
https: 서버와 클라이언트 사이의 통신이 암호화돼 위험을 줄임
https 사이트에 접속하면 암호화되어 전송된 페이지라고 알려줍니다. 그걸 보고 여기는 안전하다고 생각하겠죠. 그런데 거기에서 암호화되지 않은 데이터가 나오면 완벽하게 안전하다고 말하긴 힘들기에 막는겁니다. -
한마디로 갓구글이네요!
-
?
전에는 홈페이지만 차단이었는데 이제는 파일까지 하는거 봐서는 그래도 대응은 잘하네요
-
플래시도 그렇고 점점 크린해지는군요! -
?
https 하얀동네 검은동네 파란동네 아직도 전부 미적용인게 충격적이군요.
그래도 컴피타 커뮤니티인데 기글이랑 감귤동네정도만 쓴다는게 참.. -
poin_:D
2020.02.11 20:08
그걸 갑자기 전체 적용시키는게 관리자 입장에서는 부담이라고 들은적있는데 그거 때문일지도요,,,
-
SSL이 의무화라서 https를 안 쓰진 않을걸요? 로그인 등의 개인 정보가 오갈 때만 https로 잠깐 바꾸던가 할 겁니다. 해당 사이트에서 로그인을 안해봐서 모르겠지만.
일부 적용이나 전체 적용이나 어차피 https 구축에 신경 쓰고 돈 들어가는 건 똑같지 않을까 생각이 들지만요. -
?
검은동네 메인페이지에서 로그인 하려고 아이디 치려니까 아이디/비번 입력란에 파폭 보안팝업창이 뜨더군요..
https://support.mozilla.org/ko/kb/insecure-password-warning-firefox?as=u&utm_source=inproduct
누르면 이거 나오는.. -
확인이나 전송을 눌러서 데이터가 오가는 그 순간만 http가 아니라 https면 되던 걸로 기억합니다. 그 방법이 맞다고 주장하는게 아니라, 국내 의무화 조항이 그래요. 전 그게 별로 마음에 안들어서 기글은 전체 https고..
저 보안팝업은 파이어폭스가 서버에 전송되는 양식 입력란이 https가 아니라면 무조건 출력하는 거에요. -
?
아 그런거였군요. 알려주셔서 감사합니다
작성된지 4주일이 지난 글에는 새 코멘트를 달 수 없습니다.
