لقد غيرت Mozilla الطريقة التي تنشئ بها رأس HTTP Referer في Firefox 87، المقرر إصداره غدًا. من أجل منع التسريبات المحتملة للبيانات السرية، بشكل افتراضي عند الانتقال إلى مواقع أخرى، لن يتضمن رأس HTTP المُحيل عنوان URL الكامل للمصدر الذي تم النقل منه، ولكن المجال فقط. سيتم قطع المسار ومعلمات الطلب. أولئك. بدلاً من "المرجع: https://www.example.com/path/?arguments"، سيتم إرسال "المرجع: https://www.example.com/". بدءًا من Firefox 59، تم إجراء هذا التنظيف في وضع التصفح الخاص، وسيتم توسيعه الآن إلى الوضع الرئيسي.
سيساعد السلوك الجديد في منع نقل بيانات المستخدم غير الضرورية إلى شبكات الإعلانات والموارد الخارجية الأخرى. على سبيل المثال، يتم إعطاء بعض المواقع الطبية، في طور عرض الإعلانات التي يمكن لأطراف ثالثة الحصول على معلومات سرية، مثل عمر المريض والتشخيص. وفي الوقت نفسه، قد تؤثر إزالة التفاصيل من المُحيل سلبًا على جمع الإحصائيات حول التحولات بواسطة مالكي الموقع، الذين لن يتمكنوا الآن من تحديد عنوان الصفحة السابقة بدقة، على سبيل المثال، لفهم المقالة التي تم إجراء النقل فيها من. وقد يؤدي أيضًا إلى تعطيل عمل بعض أنظمة توليد المحتوى الديناميكي التي تحلل المفاتيح التي أدت إلى الانتقال من محرك البحث.
للتحكم في إعداد المُحيل، يتم توفير رأس HTTP لسياسة المُحيل، والذي يمكن لمالكي الموقع من خلاله تجاوز السلوك الافتراضي للانتقالات من موقعهم وإرجاع المعلومات الكاملة إلى المُحيل. حاليًا، السياسة الافتراضية هي "no-referrer-when-downgrade"، حيث لا يتم إرسال المرجع عند الرجوع من HTTPS إلى HTTP، ولكن يتم إرساله بشكل كامل عند تنزيل الموارد عبر HTTPS. بدءًا من Firefox 87، ستدخل سياسة "strict-origin-when-cross-origin" حيز التنفيذ، مما يعني قطع المسارات والمعلمات عند إرسال طلب إلى مضيفين آخرين عند الوصول عبر HTTPS، وإزالة المُحيل عند التبديل من HTTPS إلى HTTP، وتمرير المرجع الكامل للانتقالات الداخلية داخل موقع واحد.
سيتم تطبيق التغيير على طلبات التنقل العادية (الروابط التالية)، وعمليات إعادة التوجيه التلقائية، وعند تحميل الموارد الخارجية (الصور، CSS، البرامج النصية). في Chrome، تم تنفيذ التبديل الافتراضي إلى "strict-origin-when-cross-origin" في الصيف الماضي.
المصدر: opennet.ru