Estoy ejecutando un servidor web Apache que aloja algunos archivos. Digamos que hay un archivo llamado Installer.jary tengo un botón para descargar ese archivo. Ayer Chrome comenzó a bloquear este archivo para los usuarios que intentaban descargarlo.
Ejecuté Virustotal en el archivo jar en cuestión y no se encontró ningún malware, y el archivo jar en sí es de código abierto y el enlace al código fuente también aparece debajo del botón de descarga. Para verificar este comportamiento, intenté cargar un archivo de ejemplo, test.batcon texto aleatorio y, he aquí, Chrome también bloquea ese archivo. Incluso intenté cargar un archivo jar conocido y confiable, Google Gson, y Chrome también bloquea ese archivo, si proviene de mi servidor web.
Entonces parece que Chrome está bloqueando la descarga de todos los archivos desde mi nombre de dominio. El servidor que aloja los archivos se ejecuta detrás de CloudFlare y ha sido revisado minuciosamente y no contiene malware ni ha sido pirateado.
Mi pensamiento inicial después de estos descubrimientos es que mi dominio está en algún tipo de lista negra que utiliza Chrome; sin embargo, después de una búsqueda exhaustiva, el dominio no está en la lista negra en ninguna parte y al verificar el dominio transparencyreport.google.comse dice que es seguro y no contiene malware. Entonces, ¿por qué Chrome bloquea mis archivos y cómo puedo desbloquearlos?
He estado buscando en Internet pero no he tenido suerte de saber por qué sucede esto. Lo único que encontré fue que debería enviar su sitio para una revisión en Google Search Console; sin embargo, mi sitio no tiene advertencias en Google Search Console, por lo que no hay nada que pueda hacer.
Actualizar:
Debo agregar que Firefox también advierte sobre los archivos de mi servidor. Chrome bloquea la descarga por completo y no le permitirá descargarla, y Firefox simplemente advierte que el archivo puede ser peligroso pero le permite omitirlo y guardarlo de todos modos.
Otra nota, el archivo con el que descubrí este problema se Installer.jarpuede descargar desde otro host, pero no desde mi servidor.