The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]



"В Chrome экспериментируют с прекращением автозаполнения форм, отправляемых без шифрования"
Вариант для распечатки  
Пред. тема | След. тема 
Форум Разговоры, обсуждение новостей
Изначальное сообщение [ Отслеживать ]

"В Chrome экспериментируют с прекращением автозаполнения форм, отправляемых без шифрования"  +/
Сообщение от opennews (?), 19-Июл-20, 09:53 
В кодовую базу, используемую для формирования выпуска Chrome 86, добавлена настройка "chrome://flags#mixed-forms-disable-autofill", отключающая автозаполнение форм ввода на страницах, загруженных по HTTPS, но отправляющих данные по HTTP.  Автозаполнение форм аутентификации на страницах, открываемых по HTTP, отключено в Chrome и Firefox уже достаточно давно, но до сих пор признаком для отключения служило открытие страницы с формой по HTTPS или HTTP, теперь также будет учитываться применение шифрования при отправке данных обработчику формы. Кроме того, в Chrome добавлено новое предупреждение, информирующее пользователя об отправке заполненных данных через незашифрованный канал связи...

Подробнее: https://www.opennet.ru/opennews/art.shtml?num=53396

Ответить | Правка | Cообщить модератору

Оглавление

Сообщения [Сортировка по ответам | RSS]

1. Сообщение от Иваня (?), 19-Июл-20, 09:53   –9 +/
Пфф, не нужно!
Ответить | Правка | Наверх | Cообщить модератору

2. Сообщение от Аноним (2), 19-Июл-20, 10:09   +11 +/
так и не понял, экспериментируют с браузером или пользователями ?
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #6, #17

3. Сообщение от Аноним (3), 19-Июл-20, 10:13   –2 +/
Например сайт http://www.musicforums.ru/vocal/ http-only и я на нём активно сижу. Куда мне податься?
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #5, #7

4. Сообщение от Анонимemail (4), 19-Июл-20, 10:17   +4 +/
пфф, привет от огненной лисы, там это уже есть какое то время и работает в стабильной версии
Ответить | Правка | Наверх | Cообщить модератору

5. Сообщение от Аноним (5), 19-Июл-20, 10:27   +1 +/
Может будем читать? Для HTTP-only ничего не изменится. Изменится для тех, кто типа https, а формы отправляет через HTTP
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #3

6. Сообщение от kravich (ok), 19-Июл-20, 10:32   +10 +/
Экспериментируют с пользователями посредством браузера
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #2 Ответы: #34

7. Сообщение от Аноним (7), 19-Июл-20, 10:42   +2 +/
Ух, будто снова окунулся в инет 2001 года разлива.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #3 Ответы: #8, #11, #18, #19, #44

8. Сообщение от Аноним (3), 19-Июл-20, 10:59   +/
Там одни старики тусуются, Сергей Гаранин 67, ROCK-дед, Алексвин и пр.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #7

9. Сообщение от Аноним (9), 19-Июл-20, 11:36   +/
Ура. Полностью поддерживаю. Тысячи людей молили и просили отключить это отвратное автозаполнение, которое ломало формы на многих сайтах. Хорошо что его отключили хотя бы частично, но лучше бы вообще убрали.
Ответить | Правка | Наверх | Cообщить модератору

10. Сообщение от BlackRot (ok), 19-Июл-20, 11:42   –2 +/
А хром не хочет начать нормально работать на Android 10???
Тупит, зависает, я думал это у меня что-то (гугл же крутые, а юзеры тупые) но нет, зашел в плей маркет и там все пользователи 10ки описывают проблемы которые я вижу у себя.

Ей богу не выдержал и поставил EDGE вторым браузером и он мне таки понравился, даже кажется более удобным если просто привыкнуть, к тому же есть блокировщик рекламы.
Помалу перехожу на edge.

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #23, #43

11. Сообщение от Аноним (11), 19-Июл-20, 12:10   +13 +/
> будто снова окунулся в инет 2001 года разлива.

Чувак, очнись, ты на опеннете, он выглядит так же.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #7 Ответы: #14

12. Сообщение от Аноним (12), 19-Июл-20, 12:37   +2 +/
Раньше лазил, настраивал - но менялся браузер, снова лазил и т.д. Это
было очень очень очень неудобно - настраивать через "есть такая настройка "chrome://flags#mixed-forms-disable-autofill", вот мой примерный бат-файл запуска (ungoogle-chromium):

chrome.exe --incognito ^
--user-data-dir=C:\**********************\user\ ^
--profile-directory=Default ^
--ssl-version-min=tls1.3 --ssl-version-fallback-min=tls1.2 ^
--proxy-server="socks5://127.0.0.1:9150" --host-resolver-rules="MAP * ~NOTFOUND , EXCLUDE 127.0.0.1" ^
--enable-features="CheckerImaging" ^
--disable-reading-from-canvasNEEDEXTENSION ^
--disable-sync --disable-background-mode --disable-translate ^
--dns-prefetch-disable --no-pings ^
--disable-breakpad --disable-crash-reporter --no-crash-upload --no-report-upload --no-default-browser-check ^
--disable-smooth-scrolling ^
--enable-lazy-image-loading --enable-lazy-frame-loading --proactive-tab-freeze --aggressive-tab-discard ^
--save-page-as-mhtml

Может лучше сразу давать в новостях ещё и ключ командной строки?

Ответить | Правка | Наверх | Cообщить модератору

13. Сообщение от Аноним (44), 19-Июл-20, 12:47   +/
Молодцы!
Ответить | Правка | Наверх | Cообщить модератору

14. Сообщение от Аноним (14), 19-Июл-20, 13:31   +13 +/
И слава всем богам, что так.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #11 Ответы: #21

15. Сообщение от user90 (?), 19-Июл-20, 14:03   +1 +/
Доверять автозаполнение форм аутентификации браузеру?? От такой идеи уже издалека попахивает. Давно уже сделал это своим bash-скриптом (пока только вывод данных, но меня и так устраивает).
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #16, #25

16. Сообщение от Аноним (16), 19-Июл-20, 14:26   +/
>Доверять автозаполнение форм аутентификации браузеру

сетрифициремом от кого надо, а не только лишь всех

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #15

17. Сообщение от Аноним (17), 19-Июл-20, 16:26   +3 +/
Да.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #2

18. Сообщение от Аноним (17), 19-Июл-20, 16:28   +/
Мне тоже нравится.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #7

19. Сообщение от Аноним84701 (ok), 19-Июл-20, 17:09   +16 +/
> Ух, будто снова окунулся в инет 2001 года разлива.

Ну да, нет прибитой гвоздями шапки на треть экрана.
Не требует скачать и распарсить десяток МБ скриптов для отображения трех строчек.
Не перехватывает и не переиначивает клавиши шорткатов браузера (отдельные пожелания лучей понос^W однополой любви гениям, придумавшим перехватывать пробел).
Нет очередной дезигнерской имитации модальных окон с обработкой события "закрыть" в этом самом окне, превращающей весь сайт в тыкву при любой проблемке с загрузкой содержимого окна.
Скукотища и замшелость :-\

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #7

20. Сообщение от Нонон (?), 19-Июл-20, 17:26   +/
Лишь бы не экспериментировать с Wayland
Ответить | Правка | Наверх | Cообщить модератору

21. Сообщение от Анонимно из бункера (?), 19-Июл-20, 18:53   +/
Это дискриминация по отношению к другим цветам!
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #14

22. Сообщение от deeaitch (ok), 19-Июл-20, 18:55   +/
Нужно больше всего выпиливать, больше устаревшего удалять. tcp/ip устарел, срочно удалять.

Где эта лошадка которая всё удаляет?

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #24

23. Сообщение от Аноним (23), 19-Июл-20, 19:47   +4 +/
То в де..мо, то в партию.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #10

24. Сообщение от пох. (?), 19-Июл-20, 20:08   –1 +/
Так уже ж - какой вам еще tcp, его ж лохи придумали, какой-то там congestion control, какой-то паршивый "3way handshake", расходующий ценный ресурс гугля.
http/3 не нуждается ни в каком tcp - и уже пришел к вам (педобиржпг)
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #22 Ответы: #45

25. Сообщение от Атон (?), 19-Июл-20, 22:22   +4 +/
А какая разница, автозаполнит форму браузер или внешний скрипт?

Все равно эти данные формы попадут в браузер (и утекут через соседнюю вкладку). Зачем из себя целку строить?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #15

27. Сообщение от Аноним (27), 20-Июл-20, 00:48   +/
Этого ещё не было? Жесть какая...
Ответить | Правка | Наверх | Cообщить модератору

28. Сообщение от Аноним (28), 20-Июл-20, 07:21   +/
Как же хорошо. Надеюсь, скоро они HTTP без S вообще дропнут.
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #31

29. Сообщение от Аноним (29), 20-Июл-20, 10:25   –1 +/
это что у нас - новая стратегия развития браузеров? эксперименты с созданием неудобств пользователям
Ответить | Правка | Наверх | Cообщить модератору

30. Сообщение от Аноним (30), 20-Июл-20, 10:35   –2 +/
Просто гадят пользователям, отключая автозаполнение.

Но javascript и сложные форматы файлов на сайтах без https непременно остаются - АНБ нужно же как-то ломать всех подряд, р сваливать на ваську-мамкиного-кульхацкера, устроившегося работать у провайдера.

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #32

31. Сообщение от Аноним (31), 20-Июл-20, 10:49   +1 +/
Еще бы поддержку HTTP/1 и HTTP/2 неплохо бы удалить, чтобы только HTTP/3, по-настоящему безопасный. А то развелось в интернете всяких не-гугловых сайтов.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #28 Ответы: #33

32. Сообщение от онаним (?), 20-Июл-20, 13:55   +/
Вы так говорите, будто АНБ чем-то помешает наличие https.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #30

33. Сообщение от rvs2016 (ok), 20-Июл-20, 18:27   –1 +/
> А то развелось в интернете всяких не-гугловых сайтов.

Запретить ходить на не гугло-сайты!

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #31

34. Сообщение от admin (??), 20-Июл-20, 22:02   –1 +/
Не экспериментируют. А вертят. Как хотят. На своём приборе.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #6 Ответы: #42

38. Сообщение от Аноним (38), 21-Июл-20, 04:23   –1 +/
Как выключить mDNS у этой акахи?
Ответить | Правка | Наверх | Cообщить модератору

42. Сообщение от Enox (?), 22-Июл-20, 18:25   –1 +/
Извращенцы))
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #34

43. Сообщение от Аноним (43), 23-Июл-20, 09:12   +/
Тебя заминусовали за слово edge лол
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #10

44. Сообщение от Аноним (44), 23-Июл-20, 12:12   –1 +/
Анон застрял в 2001. Но вэб не стоит на месте. Волосатое время давно прошло.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #7

45. Сообщение от deeaitch (ok), 25-Июл-20, 02:26   +/
Действительно, сначала посадим всё на http и json а потом будем героически бороться с 3 way handshake, конечно, ведь в этом вся проблема.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #24


Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2025 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру