Firefox blokerer alle GitHub-release-downloads som vildledende
- Kategori: Firefox
Hvis du bruger Mozilla Firefox-webbrowser lige nu til at downloade udgivelser, der er vært på projektwebstedets websted Github, vil du bemærke, at du ikke kan gøre det direkte mere.
For eksempel, hvis du prøver at downloade seneste Atom-editor bygger , får du advarselsmeddelelsen.
Browseren viser et 'vildledende sted!' advarsel, når du klikker på et downloadlink og angiver, at det sted, hvor downloads er hostet, er blevet rapporteret og blokeret.
Opdatering : Problemet er løst.
Downloads på GitHub drives af Amazon AWS.
Denne webside på 'site url' er rapporteret som et vildledende sted og er blevet blokeret baseret på dine sikkerhedsindstillinger.
Vildledende sider er designet til at narre dig til at gøre noget farligt, som at installere software eller afsløre personlige oplysninger, f.eks. Adgangskoder, telefonnumre eller kreditkort.
Indtastning af oplysninger på denne webside kan resultere i identitetstyveri eller anden svig.
Jeg testede dette ved hjælp af Firefox Stable og Firefox Nightly, og begge browsere viste den ”vildledende side” -mellemside for de fleste - men ikke alle - GitHub-release-downloads, som jeg prøvede at downloade.
Kildefildownloads ser ikke ud til at blive påvirket, men enhver anden download, det være sig for Windows, Linux eller Mac, ser ud til at være markeret af Firefox browseren i øjeblikket.
Selvom det teoretisk er muligt, at hele GitHub er blevet kompromitteret, forekommer det meget usandsynligt. Firefox-brugere kan omgå advarslen om at fortsætte med download.
- Når du får advarslen 'Vildledende websted' i Firefox, skal du klikke på linket 'ignorere denne advarsel', der vises i nederste højre hjørne af advarselssiden.
- Dette omgår advarselssiden og starter download af den valgte fil.
Jeg prøvede downloads i andre browsere og tænkte, at det kan være et problem med Googles sikkerhedsfunktion for sikker browsing. Chrome downloader disse frigivelsesfiler helt fint, hvilket betyder, at det sandsynligvis ikke er, medmindre Mozilla bruger en anden version end Google gør.
Lukende ord
Dette er sandsynligvis en fejlkonfiguration og noget, der sandsynligvis løses hurtigt af Mozilla. Det er interessant at bemærke, at dette også påvirker Mozillas lagre på GitHub.