X



【Google】「Chrome」で混在コンテンツのブロック強化へ
■ このスレッドは過去ログ倉庫に格納されています
0001ちーたろlove&peace ★
垢版 |
2019/10/04(金) 11:53:37.62ID:t4+Cnccy9
2019年10月04日 11時14分

 Googleは米国時間10月3日、HTTPSに完全に移行していないウェブサイトに対する「Google Chrome」の動作を2020年から厳格化していくと発表した。現在のところChromeは、一部のページリソースがHTTPであってもロードするようになっている。

 HTTP経由とHTTPS経由のリソースがページ内に混在している「混在コンテンツ」は、ウェブサイトがHTTPSへの移行を開始した当初から問題となっている。

 これまでに、GoogleやMozillaはそれぞれ独自の手段でHTTPSの利用を強く推進してきた。そうした取り組みは成果を上げており、ますます多くのウェブサイトのオーナーやオンラインサービスがHTTPSを利用するよう、少しずつ促してきた。

 Googleのエンジニアはブログ記事の中で、「Chromeユーザーは現在、すべてのメジャーなプラットフォームでブラウジング時間の90%以上をHTTPS上で費やしている」と説明した。Googleは、ウェブでの混在コンテンツをなくす次の段階へと進めようとしている。サイトは、HTTPSのウェブサイトをメインドメインだけでなく、すべてHTTPSに移行することが必要とされるようになる。

 Googleは今回の発表で、「『Chrome 79』から一連の段階を経て、Chromeは徐々に、デフォルトですべての混在コンテンツをブロックする方向に進んでいく」と述べている。

 そして同社は、「問題を最小限に抑えるために、混在リソースの取得経路を自動的にhttps://へと置き換えることで、サブリソースが既にhttps://に対応している場合には従来通り動作し続けられるようにする」と続けている。

 さらに同社は、特定のウェブサイトで混在コンテンツがブロックされないようにする設定を提供する計画だ。
(全文はこちらへ)
https://japan.zdnet.com/amp/article/35143523/?__twitter_impression=true


https://i.imgur.com/dzHAWFj.jpg
0145名無しさん@1周年
垢版 |
2019/10/06(日) 00:44:38.24ID:S+4fGYjO0
>>139
ネスケで見られる
0147名無しさん@1周年
垢版 |
2019/10/06(日) 00:54:42.26ID:J9EtrN3L0
>>93
これ
文字入力するときに「安全ではない」って画面いっぱい表示するなら理解できるが
0148名無しさん@1周年
垢版 |
2019/10/06(日) 00:58:51.80ID:J9EtrN3L0
>>141
それもそうだし当たり前だが暗号化と復号化するときに多少コンピュータ内部で計算するから速度は実際には感じられないけど遅くなるしね
0149名無しさん@1周年
垢版 |
2019/10/06(日) 01:12:42.72ID:8Yyxonvl0
>>102
だな、たまに検索が完全に弾かれる事が増えたからな
完全にこれだわ
0150名無しさん@1周年
垢版 |
2019/10/06(日) 01:17:02.00ID:8Yyxonvl0
>>113
そもそもグーグルは物理的にNSAの犬だし
0152名無しさん@1周年
垢版 |
2019/10/06(日) 01:27:29.78ID:o09gkvNQ0
dmm終わったな
0153名無しさん@1周年
垢版 |
2019/10/06(日) 01:47:59.63ID:l5A7VTj90
5chはhttpとhttpsどっちも使えるがhttpの方が軽い感じでそっちにアクセスしてる
Sleipnir4使ってるから困るなぁ
IE11側使ってもいいけど途端に重たくなるし
0154名無しさん@1周年
垢版 |
2019/10/06(日) 01:51:03.77ID:Vtqiex4y0
移行すっかな。被リンクは引き継がれるの?
0155ナンパ師
垢版 |
2019/10/06(日) 02:00:40.88ID:RceVT8zF0
集ストや正義マンを嫌う書き込みしたらスマホ毎回バグる なぜ?
0156名無しさん@1周年
垢版 |
2019/10/06(日) 02:02:45.42ID:6QeZMYsE0
>>154
被リンクは分からないけど
Google Search Consoleで一旦サイト削除してSSLのURL追加した気がする
俺のやり方が間違ってたのかも知れないけどググりながらの作業だったから色々面倒臭かった
0157名無しさん@1周年
垢版 |
2019/10/06(日) 02:05:39.52ID:Vtqiex4y0
>>156
ありがと。面倒くさそうだね
0158ナンパ師
垢版 |
2019/10/06(日) 02:07:20.77ID:RceVT8zF0
うがき
0160名無しさん@1周年
垢版 |
2019/10/06(日) 02:39:52.13ID:sIeNJsCY0
全く意味がわからん
広告ブロックがキッチリ働くsafariでいいわ
0161名無しさん@1周年
垢版 |
2019/10/06(日) 07:03:49.25ID:++LLEk4/0
IEでアリエクスプレスの商品がクルクルばっかで表示されないのコレのせい?
エッジはUIがPC用じゃ無いだろ、あれ。
クロームでも良いっちゃ良いんだけど、細かい設定が分らないと言うか、できるのか?
0162名無しさん@1周年
垢版 |
2019/10/06(日) 17:40:55.42ID:dqjai8he0
httpのサイトも見続けたい
0163名無しさん@1周年
垢版 |
2019/10/06(日) 18:42:26.08ID:/dQaPvgV0
>>3
IEが
カクカクで使い物にならなくなってChromeに変えたらサックサクでビックリした
0164名無しさん@1周年
垢版 |
2019/10/06(日) 19:44:08.19ID:hNIi1DYb0
ここでHTTPSが見れないとか、FRASHが使えないとか凄い情弱がいるが
でなきゃXP使ってる奴おるだろ・・・
0165名無しさん@1周年
垢版 |
2019/10/06(日) 20:18:17.61ID:ShSmoFKy0
>>14
広告バナーいれてるサイトはブロックして見れなくなるよってこと
アフィサイトが死亡するってことだ
0166名無しさん@1周年
垢版 |
2019/10/07(月) 14:22:10.61ID:5fbmxuPg0
■ワケワカラン人向け説明

ウェブコンテンツを見るとき
みんなとサーバとの通信には暗号化なし/ありの2パターンがあります

暗号化なしの例:http://5ch.net
暗号化ありの例:https://google.com →鍵マークが付きます

暗号化されてないと、文字はそのまま送受信されます、読めます
なので通信の途中で悪い奴に盗聴される危険があるので、Googleはこれを認めねえ
というのが>>1のお話です

これまではGoogle検索の順位が低くなるという対応でしたが
今後はブラウザ(Chrome)の段階で弾くということになります


「混在コンテンツ」とは?

通常のウェブページは1つのURLだけで完結しません
そのページのHTML、画像、CSS、JS等たくさんの通信を行って完成します
この中の一つでも暗号化されていないものを混在コンテンツと読んでいます
混在コンテンツも鍵マークは付きません


暗号化するかしないかは、コンテンツを用意する側のお仕事ですので
ウェブページ作らない皆さんにはあまり関係のないお話です
0167名無しさん@1周年
垢版 |
2019/10/07(月) 14:26:02.83ID:wadBDK+W0
>>154
.htaccssに2,3行書き足して301リダイレクトするだけ。
qiitaとかで検索すれば幾らでも情報があるのでお好きな方法で!
0168名無しさん@1周年
垢版 |
2019/10/07(月) 14:48:28.33ID:qdCBHs3Z0
東京モーションが見れるならそれでいい
0169名無しさん@1周年
垢版 |
2019/10/07(月) 15:01:46.36ID:joJIRVWc0
chromeが2タブ開いたくらいで2ギガもメモリ食うんだがなにこのくそブラウザ。何年ぶりにIE使ったら以外に良かった。
0170名無しさん@1周年
垢版 |
2019/10/07(月) 15:13:54.79ID:Nw+hu/DN0
xvideosのストリーミングダウンロードができるならそれでいい。
0171名無しさん@1周年
垢版 |
2019/10/07(月) 15:15:29.96ID:Nw+hu/DN0
>>169
デフォルトで400〜500MBしか使わねえよ。どんなプラグイン入れまくってるんだ?
あとIEじゃなくてEdgeな。
0172名無しさん@1周年
垢版 |
2019/10/07(月) 15:16:41.69ID:L+ewKn9w0
iPhoneのサファリ調子悪くてコレ使ってるけどなんで読むの?チョメ?
0173名無しさん@1周年
垢版 |
2019/10/07(月) 15:22:49.94ID:XRg8j0zK0
ワイの月収50万円のブログhttpなんだが、クロームから
見れなくなるの?怖くてhttps化してないんだけど。
0174名無しさん@1周年
垢版 |
2019/10/07(月) 16:29:34.39ID:5fbmxuPg0
>>173
そゆこと
作る側はちゃんとやりんさい
0175名無しさん@1周年
垢版 |
2019/10/07(月) 16:36:41.18ID:KaIOBxks0
なになに、これアンドロイドにはデフォで付いてるけどWeb観覧で制限キツくなるって話?
0176名無しさん@1周年
垢版 |
2019/10/07(月) 16:38:05.82ID:7Sojlri70
わかってるんだけど、変更する工数ないんだよね。さすがに10年前のコンテンツとか。
0179名無しさん@1周年
垢版 |
2019/10/07(月) 18:01:40.31ID:b7ZMnI4J0
>>173
今のうちにhttps化しておいたほうが良いぞ
っていうか、SEO対策としても有効だと思うが
0180名無しさん@1周年
垢版 |
2019/10/07(月) 18:06:58.85ID:7mOnps6o0
プラグインとかjsファイルの中身も見ないとダメだろ
httpで読み込んでたら書き換えんとダメ
0181プッスンキュー
垢版 |
2019/10/07(月) 18:19:30.34ID:/CpRGJ2K0
Chromeのアドブロックは強力だから使ってるよ。
0182名無しさん@1周年
垢版 |
2019/10/07(月) 18:22:34.31ID:UjNJxRub0
>>136
httpによる通信は暗号化されてなくて危険
もともと、第三者に見られたら困る情報は、httpsで暗号化してた
混在してる状況だった

でも、それだとhttpにする部分とhttpsにする部分を分けたり面倒くさい

で、すべてhttpsにしましょうとなって、グーグルもそれに積極的に協力するという話

アメリカ政府が大規模にネット上の情報を収集してたというのがわかって、ネット上の通信の暗号化が積極的に言われだしたんじゃなかったっけな
0183名無しさん@1周年
垢版 |
2019/10/07(月) 18:22:35.56ID:rs4E/Sft0
httpsにするとフィルタリングがやりにくい。
これが問題。
0184名無しさん@1周年
垢版 |
2019/10/07(月) 19:32:45.70ID:kq6ebyTe0
>>167
あざっす!リダイレクトしますわ
0185名無しさん@1周年
垢版 |
2019/10/08(火) 00:04:52.87ID:IdCDeLxc0
httpsにする必要の無いものまで強制すんなよ。
CPUパワーの無駄だしネットワーク経路上でウィルススキャンやフィルタリングやキャッシュもできないじゃん。
0187名無しさん@1周年
垢版 |
2019/10/08(火) 12:16:56.98ID:uEDKxXcz0
>>185
CPUは言うほど食わんよ
んで経路上でのフィルタリングのメリットよりも
経路上での盗聴のデメリットのほうが遥かに遥かに大きいって判断だよ

もちろん気に入らなければ
Chromeを使わず、Googleで検索しなければいいっていう自由も残されてるよ
0188名無しさん@1周年
垢版 |
2019/10/08(火) 12:26:26.81ID:H/VVQlYq0
クローム離れ
0189名無しさん@1周年
垢版 |
2019/10/08(火) 12:27:14.54ID:H/VVQlYq0
>>176
証明書も取得せなあかんしな
0190名無しさん@1周年
垢版 |
2019/10/08(火) 12:27:50.41ID:8VXP5IBQ0
軽いブラウザ紹介しろ
0191名無しさん@1周年
垢版 |
2019/10/08(火) 12:28:58.08ID:ys0oPxHM0
うちのPCはなんかクロームがインストールできないんだよね
残念だなあ
■ このスレッドは過去ログ倉庫に格納されています

ニューススポーツなんでも実況