<div dir="ltr">On Wed, Jan 15, 2014 at 0622 (UTC), Jacob Hoffman-Andrews <span dir="ltr"><<a href="mailto:jsha@newview.org" target="_blank">jsha@newview.org</a>></span> wrote:<br><div class="gmail_extra"><div class="gmail_quote">

<blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">
<div>On 01/14/2014 1452 (UTC), Drake, Brian wrote:<br>
> The first thing to do is to get some decent documentation on how things<br>
> work now<br>
<br>
</div>You're right, we do need better documentation. Right now the only mention<br>
on the HTTPS Everywhere site is a blurb about the Chrome beta, from before<br>
Firefox implemented Mixed Content Blocking.<br>
<br>
Do you think you could put together what we've discussed so far on this<br>
thread, plus the linked tickets, into some candidate documentation?<br>
</blockquote><div> <br></div><div>That’s a nice idea, but it’s still not clear how things work now, and I think it’s fundamentally flawed anyway (that’s in addition to whatever flaws the browsers have). I’m going to make a couple more posts today to elaborate on this.<br>

</div><div><br></div><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><div>
> (Of course, the user should also be able to turn off the mixed content<br>
> blocker entirely, but that’s probably a separate issue.)<br>
<br>
</div>You can actually do this. On Firefox, go to about:config and search for<br>
security.mixed_content.block_active_content.<br>
<br>
On Chrome, start the browser with --allow-running-insecure-content:<br>
<a href="https://support.google.com/chrome/answer/1342714?hl=en" target="_blank">https://support.google.com/chrome/answer/1342714?hl=en</a><br>
</blockquote></div><br></div><div class="gmail_extra">I can’t speak for Chrome, but from when I looked at the UI and documentation, it’s almost as if Mozilla doesn’t want anyone to know about their mixed content preferences. That’s just my opinion (but it seems to be one shared by many others).<br>

<br></div><div class="gmail_extra">(By the way, they were talking about pushing out a patch for Firefox 24 to make the setting persistent for a given domain, but it doesn’t seem to have made it into Firefox 25. Unless they did a good job of hiding that one as well.)<br clear="all">

<br></div><div class="gmail_extra">[removed James from CC list]<br></div><div class="gmail_extra"><br>--<br>Brian Drake<br><br>All content created by me: <a href="http://www.wipo.int/treaties/en/ip/berne/trtdocs_wo001.html" target="_blank">Copyright</a> © 2014 Brian Drake. All rights reserved.</div>
</div>