Firefox 96.0.3-ün düzəldici buraxılışı, həmçinin Firefox 91.5.1-in uzunmüddətli dəstək bölməsinin yeni buraxılışı mövcuddur ki, bu da müəyyən şəraitdə telemetriyaya lazımsız məlumatların ötürülməsinə səbəb olan səhvi düzəldir. kolleksiya serveri. Telemetriya serverlərindəki bütün hadisə qeydləri arasında arzuolunmaz məlumatların ümumi nisbətinin Firefox-un masaüstü versiyası üçün 0.0013%, Firefox-un Android versiyası üçün 0.0005% və Firefox Focus üçün 0.0057% olduğu təxmin edilir.
Normal şəraitdə, brauzer axtarış xidməti təminatçıları tərəfindən təyin edilmiş və istifadəçinin tərəfdaş axtarış sistemi vasitəsilə neçə sorğu göndərdiyini anlamağa imkan verən "axtarış kodları" ötürür. Axtarış kodlarının özü axtarış sorğularının məzmununu açıqlamır və heç bir müəyyən edilə bilən və ya unikal məlumat daxil etmir. Axtarış sisteminə daxil olduqda, axtarış kodu URL-də göstərilir və axtarış kodu sayğacları telemetriya ilə birlikdə ötürülür, bu da axtarış sisteminə daxil olduqda düzgün kodun göndərildiyini və axtarış sisteminin zərərli proqramla əvəz edilmədiyini başa düşməyə imkan verir. .
Müəyyən edilmiş problemin mahiyyəti ondan ibarətdir ki, istifadəçi təsadüfən axtarış kodu ilə URL-in bir hissəsini redaktə edərsə, bu dəyişdirilmiş sahənin məzmunu da telemetriya serverinə göndəriləcəkdir. Təhlükə, məsələn, istifadəçi səhvən buferdən “&client=firefox-bd” əlavə edərsə, təsadüfən qəsdən olmayan dəyişikliklərdən irəli gəlir.[e-poçt qorunur]", sonra telemetriya dəyəri ötürəcək"[e-poçt qorunur].
Mənbə: opennet.ru