{"id":10815,"date":"2019-10-14T09:53:54","date_gmt":"2019-10-14T07:53:54","guid":{"rendered":"https:\/\/www.serverplan.com\/blog\/?p=10815"},"modified":"2020-02-10T16:14:16","modified_gmt":"2020-02-10T15:14:16","slug":"contenuti-misti","status":"publish","type":"post","link":"https:\/\/www.serverplan.com\/blog\/contenuti-misti\/","title":{"rendered":"Google Chrome pi\u00f9 severo con i contenuti misti (anche per il download file)"},"content":{"rendered":"\n

La notizia \u00e8 stata pubblicata dal blog di Google<\/a> dedicato alla sicurezza sul web: il motore di ricerca avr\u00e0 una politica pi\u00f9 severa nei confronti dei contenuti misti <\/strong>HTTP e HTTPS.<\/p>\n\n\n\n

\"contenuti
Attenzione ai contenuti misti.<\/figcaption><\/figure>\n\n\n\n

Questa situazione pu\u00f2 capitare quando, pur avendo installato un certificato SSL, le pagine web continuano a richiamare contenuti attraverso HTTP<\/strong>. E cosa fa Google? Sottolinea che Chrome inizier\u00e0 gradualmente a caricare solo pagine in HTTPS completamente sicure.<\/p>\n\n\n\n\n\n\n\n

Cos’\u00e8 un contenuto misto: definizione<\/h2>\n\n\n\n

\n\n\n\n

Il contenuto misto si verifica quando la pagina web viene caricata attraverso una connessione HTTPS protetta<\/strong>. Altre risorse, per\u00f2, vengono richiamate su una connessione HTTP non sicura. <\/p>\n\n\n\n

Il problema non riguarda solo la presenza di un certificato SSL sul sito: anche ci\u00f2 che metti sulla pagina web deve confermare questi standard.<\/p>\n\n\n\n

Ma di cosa stiamo parlando esattamente? Cosa potrebbe causare la presenza di contenuti misti? Immagini, video embeddati, lettori di slide, font, fogli di stile, script: contenuti HTTP e HTTPS<\/strong> vengono caricati nella stessa pagina e i browser gi\u00e0 mostrano avvisi minacciosi per indicare che la pagina contiene risorse non sicure.<\/p>\n\n\n\n

Da leggere: quale certificato SSL scegliere?<\/a><\/strong><\/p>\n\n\n\n

Timeline degli aggiornamenti di Chrome<\/h2>\n\n\n\n

Il processo sar\u00e0 graduale in modo da dare ai webmaster<\/a> la possibilit\u00e0 di risolvere questo problema. Il blocco riguarder\u00e0 – a partire da Chrome 79 fino alla versione 86 e oltre – anche immagini e video<\/strong> e si cercher\u00e0 sempre di forzare il caricamento in HTTPS. <\/p>\n\n\n\n

\"\"<\/figure>\n\n\n\n

Su Google Chrome 80 le immagini HTTP saranno sempre caricate ma porteranno il messaggio Non Sicuro<\/strong> vicino all’URL. Come ultima riflessione, con l’aggiornamento finale:<\/p>\n\n\n\n

In Chrome 81, mixed images will be autoupgraded to https:\/\/, and Chrome will block them by default if they fail to load over https:\/\/. <\/em><\/p>Google<\/cite><\/blockquote>\n\n\n\n

Le immagini che riprendono i parametri dei contenuti misti verranno automaticamente aggiornate in HTTPS e Chrome bloccher\u00e0 quelle che non possono essere adattate. La versione 81 del browser sar\u00e0 rilasciata nel febbraio 2020<\/strong>. Il discorso riguarda anche il download file.<\/p>\n\n\n\n

\"\"<\/figure>\n\n\n\n

Come puoi ben vedere questa scheda riassuntiva (security.googleblog.com<\/a>), il processo di download file con contenuti misti si sviluppa nel corso del 2020<\/strong> con diversi aggiornamenti che arriveranno a bloccare definitivamente lo scaricamento dei file con contenuti misti.<\/p>\n\n\n\n

Google bloccher\u00e0 i contenuti non sicuri<\/h2>\n\n\n\n

Anche se si trovano in HTTPS. Perch\u00e9 i soliti malintenzionati potrebbero inserire un sistema di tracciamento grazie alle falle delle risorse miste<\/strong>. Insomma, i contenuti misti possono essere un punto d’accesso per chi ha intenzione di far breccia nelle stanze segrete di un sito<\/p>\n\n\n\n

Utilizzando queste risorse, un utente con cattive<\/strong> intenzioni pu\u00f2 anche assumere il controllo della pagina. Per questo oggi Google gi\u00e0 blocca script e iFrame caricati su HTTP, con le prossime release del browser la chiusura nei confronti dei contenuti misti si estender\u00e0.<\/p>\n\n\n\n

Problemi per il download contenuti misti<\/h2>\n\n\n\n

Il blocco non riguarda solo la visualizzazione ma anche lo scaricamento dei file. Infatti dalla versione 82<\/strong> Chrome inizier\u00e0 a mettere in guardia gli utenti rispetto al download con contenuti misti e che riguardano file eseguibili (vale a dire .exe), immagini, video o script. <\/p>\n\n\n\n

\"Problemi<\/figure>\n\n\n\n

Senza la conferma dell’HTTPS<\/strong> questi elementi potrebbero essere fonte di malware. E ci sarebbero problemi di sicurezza. Google bloccher\u00e0 il download mobile e desktop da Windows, Linux e Apple con questa sequenza delle varie versioni di Chrome nel corso del 2020:<\/p>\n\n\n\n