Windows 10 yangilanishi Britaniya hukumati veb-saytlariga kirishni to’xtatdi
Xatolik Internet Explorer va Microsoft Edge uchun HSTS domen ro’yxatiga .gov.uk kiritilishi bilan bog’liq.
Microsoft Windows 10 operatsion tizimining may oyidagi kümülatif yangilanishlarida ba’zi veb-saytlarning OT o’rnatilgan brauzerlarida ochilishiga to’sqinlik qilishi mumkin bo’lgan xatolikni tan oldi. Microsoft rasmiy veb-saytidagi ma’lumotlarga ko’ra, tegishli yamoqlarni o’rnatish ba’zi Buyuk Britaniya hukumati veb-saytlarining Internet Explorer yoki Microsoft Edge-da yuklanishiga to’sqinlik qilishi mumkin.
«14-may kuni chiqarilgan yangilanishlarni o’rnatgandan so’ng, HTTP Strict Transport Security (HSTS) ni qo’llab-quvvatlamaydigan ba’zi gov.uk saytlari Internet Explorer 11 yoki Microsoft Edge da mavjud bo’lmasligi mumkin», deyiladi bayonotda.
Muammo Google Chrome va Chromium asosidagi Microsoft Edge kabi boshqa brauzerlarga ta’sir qilmaydi.
Yuqoridagi xato quyidagi yangilanishlarni o’rnatishda yuzaga kelishi mumkin: KB4494441 (Windows 10 versiyasi 1809 uchun), KB4494441 (Windows Server 2019), KB4499167 (Windows 10 versiyasi 1803), KB4499179 (Windows 10 versiyasi 1709), KB4499181 (Windows 10 versiyasi 1703), KB4494440 (Windows 10 versiyasi 1607), KB4494440 (Windows Server 2016).
Hozirda kompaniya muhandislari muammoni hal qilish ustida ishlamoqda.
HSTS (HTTP Strict Transport Security) – bu HTTPS protokoli orqali majburiy xavfsiz ulanishni ta’minlaydigan mexanizm. Ushbu xavfsizlik siyosati HTTP protokolidan foydalanish o’rniga darhol xavfsiz ulanishni o’rnatadi. Ushbu mexanizm HTTP protokolini aniq ko’rsatadigan havolalarga amal qilganda ham brauzerni HTTPS protokolidan foydalanishga majburlash uchun Strict-Transport-Security maxsus HTTP sarlavhasidan foydalanadi.
