Mozilla внедрява идентификатори в изтегляните инсталационни файлове на Firefox

Компания Mozilla започна да прилага нов метод за идентификация на инсталации на браузера. В разпространяваните от официалния сайт сборки, предоставяни под формата на exe-файлове за платформата Windows, се вмъкват идентификатори dltoken, уникални за всяко изтегляне. Вследствие на това, последователното изтегляне на инсталационния архив за една и съща платформа води до изтегляне на файлове с различни контролни суми, тъй като идентификаторите се добавят директно в изтегляния файл.

Ефектът се проявява само при изтегляне на exe-файлове от средата на Windows. При опит за изтегляне от браузера или от командния ред в Linux, exe-файлове винаги се предоставят идентични. Архивите, които не са в изпълними формати също не се променят. Утвърдило се е, че деактивирането на отчитането на dltoken може да стане чрез изключване на телеметрията в браузера, но не е ясно как управлението на телеметрията в Firefox ще помогне при първоначалната инсталация и как ще повлияе на вмъкването на данни, сървър, осъществявано по време на изтегляне на файлове от сайта (проблемът се проявява и при изтегляне от Google Chrome). Като обходен път за получаване на инсталационни файлове на Firefox без идентификатори, може да се инициира изтеглянето директно от сайта ftp.mozilla.org.

Като причина за вграждането на идентификатора dltoken се посочва желанието да се свържат първоначалните инсталации, наличната телеметрия и идентификаторите на Google Analytics с фактическите изтегляния на браузера. В частност, може да се оценят причините за отклоненията в броя на изтеглянията и инсталациите и да се разбере кои инсталации са предизвикани от тези или онези изтегляния (например, може да се установи, че един изтеглен файл е бил използван за инсталация на няколко копия на браузера, което обяснява защо е било регистрирано твърде много инсталации за един ден, несъответстващи на броя на изтеглянията).

Източник: opennet.ru