首页 > 联盟资讯 >新闻内容

强制启用https链接,firfox做出新规定,Chrome跟随

来源:爱名网 2020年03月27日 00:48

眼下网络安全越来越被重视,浏览器巨头们在不约而同的推进着网络安全,各具体将逐步淘汰不安全的http链接,紧接着Firfox将在76版本中引入HTTPS-only 模式,同时这两家浏览器巨头还将默认禁止ftp协议。目前现状,你的网站没有https将会处处受阻。


1、Firfox 76 Nightly版本中引入HTTPS-only 模式

这一模式的加入,表示Firfox将开启进入仅允许连接到 HTTPS 站点的时刻。如果一切进行顺利的话,Firefox 接下来可能会在稳定版中面向所有用户推出该项功能。

HTTPS-only 模式启用后,Firefox 会像以前一样加载 HTTPS 站点和资源。当检测到 HTTP 站点或资源时,浏览器将会使用 HTTPS进行访问。

如果成功,站点或资源就会被成功加载;反之,如果无法升级,那么站点或资源则将被阻止,从而可能导致站点无法访问或部分加载。升级时,Firefox 还会向用户显示一条内容为“Secure Connection Failed”错误的消息 。


我们来看看他们都做了些什么吧

1、Firfox 76 Nightly版本中引入HTTPS-only 模式

这一模式的加入,表示Firfox将开启进入仅允许连接到 HTTPS 站点的时刻。如果一切进行顺利的话,Firefox 接下来可能会在稳定版中面向所有用户推出该项功能。

HTTPS-only 模式启用后,Firefox 会像以前一样加载 HTTPS 站点和资源。当检测到 HTTP 站点或资源时,浏览器将会使用 HTTPS进行访问。

对于运行 Firefox 76 或更高版本的 Firefox 用户来说,可以通过以下方式在浏览器中激活新的 HTTPS-only 模式:

在浏览器的地址栏中加载 about:config

使用顶部的搜索字段搜索  dom.security.https_only_mode:将首选项设置为 TRUE 可在 Firefox 中启用 HTTPS-only 连接;将首选项设置为 FALSE 以允许所有连接(默认)。


2、“https://”和“www”将在 Chrome 83 中重返地址栏


去年 8 月,谷歌开始在 Chrome 76 版本中的 URL 栏隐藏了 “www” 子域和 “https://” 标识符,目前为止,它们都仍是默认隐藏状态。

谷歌又在 Chrome 83 Canary 版本的 Omnibox 上下文菜单中提供了一个内置选项,可通过启用它来显示网页完整 URL。

具体操作方式如下:

使用 Chrome 83 Canary 或更高版本;

前往 chrome://flags 页面;

加载 chrome://flags/#omnibox-context-menu-show-full-urls;

选择启用,然后重新启动浏览器;

重新启动 Chrome 后,访问任意网站,在 Omnibox 中选择域,然后右键单击并选中 “Show URL” 选项,最后单击网页上的任何其他区域以恢复 URL 的默认状态。

3、Chrome下载防护升级 逐步淘汰不安全的非HTTPS链接

谷歌安全博客发文称,为了增强下载防护体验,Chrome 浏览器将开始阻止非“安全超文本传输协议”的混合内容下载。

作为去年宣布的一项计划的延续,Chrome 将开始阻止“安全页面”上的所有“非安全子资源”的接触。鉴于不安全的文件下载会威胁到用户的安全与隐私,此事确实值得推进。


4、Firfox77和Chrome将默认禁用FTP协议

Chrome 76开始不再支持FTP代理,Chrome 80已经禁用FTP。

Firefox 61之后也不再网页中加载FTP资源,必须单独下载。

2018年的时候,Firefox就加入了禁用FTP的选项,但一直默认关闭,而计划在今年6月份发布的Firefox 77稳定版,将会首次开启默认禁用FTP。



相关推荐

如何使用SEMRUSH

我们先来说说SEMRUSH有哪些功能:1,谷歌seo关键词挖掘和调研2,竞争对手域名分析,包括外链来源分析,谷歌广告分析,站内流量来源分析3,你和竞争对手在关键词排名和外链建设之间的差距4,内容营销的主题推荐我们一个个的来分析如何使用一,谷歌SEO关键词挖掘和调研我们登陆SEMRUSH的后台后,直接在搜索框输入产品关键词,我以dogbed为例,输入以后点击search按钮,就会出现DOGBED关键词所有信息。如上图,我们可以大体看到有关dogbed关键词的月搜索量,cpc出价,哪些国家在投放这个关键词的广告,然后我们点击phrasematch可以看到更多dogbed相关的关键词。我们会看到所有有关dogbed的关键词拓展,其中这里面包括了4种关键词的匹配形式,词组匹配,广泛匹配,准确匹配,相关关键词,至于这几个匹配方式什么意思我在这里也不多说了,具体可以参考文章如何正确选择谷歌广告关键词匹配方式。在左边我们看到有个bynumsofkeywords,这是啥意思,就是说dogbed所有的关键词里面跟主关键词搭配的其他词,有可能是描述大小,颜色的词,这种词出现的次数越多说明了越是用户关心的点。这个就类似我之前在文章如何选品中提到的利用关键词云的工具找出用户搜索次数最多的修饰词,这些修饰词就是一些用户比较感兴趣的款式,颜色,大小等等参数。还有一个关键词高级筛选的功能,advancedfilters,可以选择包含的关键词,还有排除掉的关键词。在question版块,我们能够找到所有跟关键词有关的问题,这些也是用户比较关心的,我们在做内容营销的时候可以充分利用这些搜索量比较大的问题。二,竞争对手分析在domainanalytics这里我们可以输入竞争对手的域名,对竞争对手进行比较详细的分析,包括:1,竞争对手的流量来源分析2,关键词排名情况3,外链情况4,访问最多的页面是哪个5,广告投放情况overview部分是能看到竞争对手的一个综合情况,自然流量和付费流量对比,流量增长的趋势,付费广告的文案等等。在左侧我们可以更详细的看到竞争对手的自然流量,外链分析,广告分析,流量来源分析在organicresearch部分,看到有多少关键词带来了流量,排名靠前的关键词有哪些,关键词排名的变化,SERPFEATURE情况,带来流量最大的网页是那些,还能看到他的竞争对手有哪些。backlinks部分是semrush比较有竞争力的一个地方,在分析竞争对手的外链情况方面跟ahrefs是不分伯仲。我们来看看如何使用这个功能监测同行的外链。同样在overview部分,我们也是能看到竞争对手网站外链综合情况有多少个外链,有多少个外链域名,新增外链和丢失外链趋势,外链的类型(文字,图片,url),外链来源国家情况。我们重点看下backlinks部分,在这一部分我们能够详细的看到竞争对手一共有多少外链,我们可以根据dofollow和nofollow筛选,我们要做的就是把这些外链导出到excel表格。然后点击外链链接进行分析,这个网站是否可以给我们也做外链,当然这个工作量比较大。在分析竞争对手流量来源功能部分,我看了下这个功能不如similarweb分析的全面,semrush主要是分析了流量来源类型,国家分布,比较简单,所以我建议大家用similarweb这个工具来分析竞争对手的流量来源。同时如果你用谷歌浏览器,可以直接安装similarweb的插件,针对当前正在浏览的网站,点击插件就可以看到网站的流量情况,这个工具还是很强大的。SEMRUSH也有很强大的分析竞争对手谷歌ppc广告投放的功能,在这个部分我们主要就是看他的广告文案怎么写,作为我们广告投放的一个参考。这篇文章主要分享了SEMRUSH的关键词挖掘以及竞争对手外链分析的内容,至于竞争对手和自己网站差距比较,内容营销主题推荐部分内容我会在后面的文章分享。

2020年04月27日 01:05

请问租客网网上签订合同流程是怎么样的?

1.预约看房成功后,会接到房主联系;2.确认会面后对房源满意,房主线上操作签订合同;3.编辑住宅合同,提交成功后待租户确认;4.租户同意签订,合同签订完毕。

2020年04月25日 14:50

百度去域名化这步棋真走错了,逆趋势啊

在刚刚发布的百度2019年第四季度及全年财报中,百度该季度营收289亿,净利润达92亿,同比增长95%,双双超过华尔街预期。全年营收1074亿元,连续三个季度营收超过华尔街预期。虽然表面上是一片欣欣向荣的景象,但依然止不住百度摇摇欲坠的趋势。从以前并驾齐驱的BAT三巨头,发展到如今,百度的价值却不如腾讯和阿里市值的零头,巨幅缩水。其地位甚至被后起之秀们,美团,京东,拼多多超越,这混得也太惨了吧。百度的缓慢衰落,与其屡次三番的“骚操作”不无关系,其中之一就是熊掌号。熊掌号是百度搜索生态打造的重量级产品,旨在赋能B端生态合作伙伴,让搜索用户获得更可靠的信息和服务,于2017年11月16日发布。传统生态下,用户常常处于在不同站点间“用完即走”的状态,这使得站长们严重依赖于流量收入,而百度表示从站到号是搜索新生态的重要特征,熊掌号就是“站”的后继者,是移动时代的“新域名”。原本,小编以为熊掌号是百度为了对抗微信公众号、阿里店铺等做出的内容号,是一个委以重任的大项目。可谁知道,熊掌号于2018年11月底,不宣而停。目前登录熊掌号,首页已没有熊掌号的宣传图片,唯有小程序平台和百家号平台链接。百度也没有明确公告,是内哄?是转战小程序?总之拿站长们当猴耍,视如草芥....原来,百度还是只能玩搜索,毕竟玩啥都觉得是搜索。其实百度前些年大力推广熊掌号的意图很明显,那就是弱化域名。百度是需要弱化域名的,因为百度是一个搜索引擎,如果网民都依靠域名直达网站,谁还会去用百度呢?而且,目前百度也遇到了一些麻烦。头条,阿里和腾讯都不向百度开放搜索接口,百度的咨询从哪里来呢?要靠百度自己的生态圈和众多小站长提供资源,熊掌号也是百度解决这些麻烦的一次尝试。因此,百度搜索弱化域名,是从其自身生存角度出发的。唯有去域名,百度才会有更多的生意。这些年在移动联网的大潮中,腾讯有微信,阿里有支付宝,二者几乎平分了用户在移动端的入口,等后知后觉的百度意识到问题的严重性时,已经晚了,那个曾经PC端的流量霸主不得不向移动互联网时代低头,这两年推出了百度APP似乎也难挽回局面了。去域名化看似是百度在进行自救,实则是一种无奈而又自私的行为。一个网站的名称、版式、内容……这些东西都有可能“被山寨”,但是网址(域名)却是造不了假;如果在搜索结果中把域名隐藏起来,无异于助纣为虐。单从关键词来看,用户无法从搜索结果中分辨网站的真伪,那些钓鱼网站只要付费推广,更加容易误导普通用户。正牌官网如果想要让用户容易识别,只能通过向百度付费从而在搜索结果上获得相应标识,这一招无异于饮鸩止渴。尽管如此,百度CEO李彦宏曾经在个人社交软件微信朋友圈发文表示,如果谷歌决定回到中国,百度非常有信心与其“对决”。谷歌市值9205.03亿美元,世界前500强网站中占有数十个席位,百度拿什么赢得这场对决,小编不知道李总哪来的自信。同样是做搜索引擎,谷歌就深知重视域名才是时代潮流。在几年前,谷歌搜索就调整了算法,看重域名和关键词的匹配度。现在使用谷歌搜索,在搜索结果中,域名也处于突出的位置。由于域名本身不可替代,在搜索结果中呈现出域名,本身也体现了一种严谨性和公平性。不仅是企业,现在个人也很重视域名。美国很多房产经纪人,自己都有域名,自己在谷歌上面推广自己的网站,网店。今日头条也是借助个体的力量才得以推广做大。只有重视了个体的入口,自己才能做真正的平台入口。百度弱化域名这步棋,真是走错了

2020年03月12日 17:43