Η Microsoft φέρνει την αυστηρή ασφάλεια μεταφοράς HTTP στον IE11 στα Windows 8.1 και στα Windows 7

Ενώ η Microsoft πρόκειται να επικεντρωθεί στην ανάπτυξη του Microsoft Edge στο μέλλον, εξακολουθεί να υποστηρίζει τον Internet Explorer. Σήμερα, είναι απελευθερώνοντας ενημερώσεις (KB 3058515) για τη μεταφορά προστασίες που προσφέρονται από το HSTS στον Internet Explorer 11 στα Windows 8.1 και Windows 7. Το HSTS είναι επίσης διαθέσιμο τόσο στον Internet Explorer 11 όσο και στον Microsoft Edge στα Windows 10. Η πολιτική HTTP Strict Transport Security (HSTS) προστατεύει από παραλλαγές επιθέσεων man-in-the-middle που μπορούν να αφαιρέσουν το TLS από την επικοινωνία με έναν διακομιστή, αφήνοντας τον χρήστη ευάλωτο.

Οι προγραμματιστές ιστότοπων μπορούν να χρησιμοποιούν πολιτικές HSTS για να ασφαλίζουν τις συνδέσεις επιλέγοντας να συμμετέχουν σε μια λίστα προφόρτωσης HSTS, η οποία καταχωρεί ιστότοπους που θα κωδικοποιούνται από τον Microsoft Edge, τον Internet Explorer και άλλα προγράμματα περιήγησης για να ανακατευθύνουν την κυκλοφορία HTTP στο HTTPS. Οι επικοινωνίες με αυτούς τους ιστότοπους από την αρχική σύνδεση αναβαθμίζονται αυτόματα για να είναι ασφαλείς. Όπως άλλα προγράμματα περιήγησης που έχουν εφαρμόσει αυτήν τη δυνατότητα, ο Microsoft Edge και ο Internet Explorer 11 βασίζουν τη λίστα προφόρτωσης στο Chromium Λίστα προφόρτωσης HSTS.

Εναλλακτικά, οι ιστότοποι που δεν βρίσκονται στη λίστα προφόρτωσης μπορούν να ενεργοποιήσουν το HSTS μέσω του Strict-Transport-Security Κεφαλίδα HTTP. Μετά από μια αρχική σύνδεση HTTPS από τον πελάτη που περιέχει την κεφαλίδα HSTS, τυχόν επόμενες συνδέσεις HTTP ανακατευθύνονται από το πρόγραμμα περιήγησης για να ασφαλιστούν μέσω HTTPS.

Οι ενημερώσεις του Internet Explorer αυτού του μήνα περιλαμβάνουν επίσης 24 επιδιορθώσεις ασφαλείας, τις οποίες μπορείτε να δείτε αναλυτικά στο TechNet Για περισσότερες πληροφορίες.