🧘🏻 📎 🐓 "छुपाएँ www": क्यों मुख्यधारा ब्राउज़र डेवलपर्स ने फिर से उपडोमेन प्रदर्शित करने से इनकार कर दिया 😯 👨🏿‍🤝‍👨🏾 🀄️

Chrome डेवलपर्स द्वारा इस निर्णय के कारणों और समुदाय की प्रतिक्रिया के बारे में बात करें।

तस्वीरें - पावेल लोज - सीसी बाय / फोटो संशोधित

पहली बार नहीं

पिछले साल सितंबर में, क्रोम 69 बाहर आया था। नए संस्करण के साथ , ब्राउज़र के एड्रेस बार से www और मी उपडोमेन के नाम गायब हो गए। जब आप साइट पर जाते हैं, तो केवल डोमेन प्रदर्शित किया जाता था, उदाहरण के लिए example.com।

इस निर्णय के कारण नकारात्मक प्रतिक्रिया हुई। सूचना सुरक्षा विशेषज्ञों ने कहा कि नवाचार एक दूसरे के समान पतों के साथ भ्रम पैदा करेगा। सार्वजनिक दबाव में, ब्राउज़र डेवलपर्स ने उपडोमेन के प्रदर्शन को वापस कर दिया है ।

लेकिन जैसा कि यह निकला, लंबे समय तक नहीं, - क्रोम 76 में, जिसे जुलाई के अंत में रिलीज़ किया गया था, www फिर से गायब हो गया ।

Www उप डोमेन को तुच्छ कहा जाता था। Google का मानना है कि सर्फिंग करते समय अधिकांश इंटरनेट उपयोगकर्ताओं द्वारा इस जानकारी की आवश्यकता नहीं होती है। वायर्ड के साथ एक साक्षात्कार में, एक आईटी कंपनी के प्रवक्ता ने कहा कि अब लोगों के लिए URL पढ़ना और समझना आसान हो गया है। आप अभी भी उन सभी को पूरी तरह से देख सकते हैं - आपको बस लिंक को संपादित करना शुरू करना होगा। ब्राउज़र के डेवलपर्स के अनुसार, यह आरामदायक काम के लिए पर्याप्त है।

सामुदायिक राय

इस खबर ने हैकर न्यूज पर, सोशल नेटवर्क पर और विषयगत मंचों पर चर्चा को गर्म कर दिया। पिछली बार की तरह, अधिकांश टिप्पणियां नकारात्मक हैं। मुख्य शिकायतों में से एक पते के साथ संभावित भ्रम है। कन्वेंशन द्वारा, यदि उपयोगकर्ता URL www [।] Pool.ntp.org में प्रवेश करता है, तो पता पट्टी पर पूल .ntp.org होस्ट दिखाई देता है, जिसमें साइट नहीं है - यह एक यादृच्छिक NTP सर्वर पता जारी करने के लिए जिम्मेदार है।

सूचना सुरक्षा से जुड़ी और भी गंभीर समस्याएं हैं। हालांकि ब्राउज़र डेवलपर्स का कहना है कि नवाचार को फ़िशिंग के जोखिम को कम करना चाहिए, सूचना सुरक्षा विशेषज्ञ उनसे असहमत हैं। उप-डोमेन के बहिष्करण, इसके विपरीत, फ़िशिंग हमलों का खतरा बढ़ जाता है, क्योंकि विभिन्न संसाधनों के URL समान दिखना शुरू हो जाते हैं।

उदाहरण के रूप में सफारी ब्राउज़र का उपयोग करके सूचना सुरक्षा विशेषज्ञ इयान कैरोल द्वारा स्थिति को स्पष्ट रूप से प्रदर्शित किया गया था। यह साइट URL भी छुपाता है और इसके बजाय EV प्रमाणपत्र (संगठन और डोमेन की विस्तारित पुष्टि के लिए) से कंपनी का नाम प्रदर्शित करता है। हैकर्स एक शेल कंपनी के लिए एक नया प्रमाण पत्र प्राप्त कर सकते हैं, जिसका नाम "पीड़ित" के नाम के साथ मेल खाता है, और औसत उपयोगकर्ता पते में स्पूफिंग को नोटिस नहीं करेगा।

इंटरनेट प्रदाताओं के प्रतिनिधि समस्या को स्वीकार करते हैं। पश्चिमी ऑपरेटरों में से एक के एक कर्मचारी ने नोट किया कि उसे अक्सर ग्राहकों को यह समझाना पड़ता था कि www [।] Domain.com और domain.com दो अलग-अलग डोमेन हैं जो विभिन्न संसाधनों को जन्म दे सकते हैं। वह आश्वस्त है कि क्रोम के नवाचार के साथ, स्थिति केवल खराब हो जाएगी।

तस्वीरें - पाब्लो गार्सिया सालदाना - अनप्लैश

हैकर समाचार के निवासियों में से एक ने सुझाव दिया कि ब्राउज़र डेवलपर्स न केवल उपयोगकर्ता की सुविधा के बारे में परवाह करते हैं, बल्कि अन्य लक्ष्यों का भी पीछा करते हैं।

URL को सरल बनाना AMP (त्वरित मोबाइल पेज) तकनीक को बढ़ावा देने में कंपनी का पहला कदम हो सकता है । इसका कार्य वेब पेज लोड करने की गति को बढ़ाना है। हालाँकि, ये पृष्ठ Google के सर्वर से डाउनलोड किए जाते हैं, जो दूसरे डोमेन के एड्रेस बार में (उपसर्ग amp के साथ) प्रदर्शित करता है। हालांकि, बाद में कंपनी amp उपडोमेन को छिपाने में सक्षम होगी ताकि उपयोगकर्ताओं के बीच भ्रम पैदा न हो।

आगे क्या है

चर्चा में शामिल कुछ प्रतिभागियों का मानना है कि पिछले साल की कहानी दोहराएगी, और जनता के दबाव में, क्रोम डेवलपर्स फिर से बदलावों को पूर्ववत करेंगे। लेकिन यह मानने का कारण है कि इस बार सब कुछ अलग होगा।

एक साल पहले, कंपनी पर आरोप लगाया गया था कि वह पहले मानकीकरण का ध्यान रखती है, और उसके बाद ही व्यवहार में बदलाव को लागू करती है। इंजीनियरों ने टिप्पणी पर ध्यान दिया - उन्होंने हाल ही में एक नया मानक पेश किया है जो यूआरएल को सरल बनाने के लिए नियमों का वर्णन करता है। इसके अलावा, Google ने अन्य ब्राउज़रों के डेवलपर्स को इस मानक का उपयोग करने के लिए प्रोत्साहित किया - शायद अधिक संगठन भविष्य में सूट का पालन करेंगे।

^{हम अपने ब्लॉग और सोशल नेटवर्क में क्या लिखते हैं:} ^{HTTPS को कैसे कॉन्फ़िगर करें - SSL कॉन्फ़िगरेशन जनरेटर मदद करेगा} ^{कुछ का कहना है कि ब्राउज़रों के लिए DANE तकनीक विफल रही है} ^{इंटरनेट पर वर्चुअल सर्वर की सुरक्षा कैसे करें} ^{एक OV और EV प्रमाणपत्र प्राप्त करना: आपको क्या जानना चाहिए?} ^{व्यक्तिगत डेटा: सार्वजनिक क्लाउड सुविधाएँ} ^{सिस्टम प्रशासन या पहले से ही शुरू करने की योजना बनाने वालों के लिए पुस्तकों का चयन} ^{1क्लूड टेक सपोर्ट कैसे काम करता है}

हम 1cloud.ru पर सिस्को, डेल, नेटऐप के हार्डवेयर का उपयोग करते हैं। यह तुरंत कई डेटा केंद्रों में स्थित है: डेटास्पेस (मॉस्को), एसडीएन (सेंट पीटर्सबर्ग), अहोस्ट (अल्मा-अता)।

"छुपाएँ www": क्यों मुख्यधारा ब्राउज़र डेवलपर्स ने फिर से उपडोमेन प्रदर्शित करने से इनकार कर दिया

पहली बार नहीं

सामुदायिक राय

आगे क्या है

More articles: