Компанията Mozilla започна да прилага нов метод за идентификация на инсталации на браузера. В разпространяваните от официалния сайт версии, предоставени под формата на exe файлове за платформа Windows, се добавят идентификатори dltoken, уникални за всяко изтегляне. Съответно, последователното изтегляне на инсталационния архив за една и съща платформа води до изтегляне на файлове с различни контролни суми, тъй като идентификаторите се добавят директно в изтегления файл.
Ефектът се проявява само при изтегляне на exe файлове от среда Windows. При опит за изтегляне от браузера или от командния ред в Linux, exe файловете винаги са същите. Архивите, които не са в изпълними формати, също не се променят. Утвърдиха, че деактивирането на отчитането dltoken може да стане чрез изключване на телеметрията в браузера, но не е ясно как управлението на телеметрията в Firefox ще помогне при първоначалното инсталиране и ще може да повлияе на подмяната на данни по време на изтеглянето на файлове от сайта (проблемът се проявява и при изтегляне от Google Chrome). Като обходен път за получаване на инсталационни файлове на Firefox без идентификатори, може да се инициира изтегляне директно от сайта ftp.mozilla.org. сървър, която се проявява по време на качване на файлове от сайта (проблемът се появява и при качване от Google Chrome). Като вариант за получаване на инсталационни файлове на Firefox без идентификатори, може да се инициира директно изтегляне от сайта ftp.mozilla.org.
Причината за вграждането на идентификатора dltoken е желанието да се свържат първоначалните инсталации, наличната телеметрия и идентификаторите на Google Analytics с фактическите изтегляния на браузера. В частност, може да се оценят причините за отклонения в броя на изтеглянията и инсталациите и да се разбере кои инсталации са предизвикани от определени изтегляния (например, може да се установи, че един изтеглен файл е бил използван за инсталиране на няколко копия на браузера, което обяснява защо за един ден беше регистрирано твърде много инсталации, несъответстващи на броя на изтеглянията).
Източник: opennet.ru
