ফায়ারফক্স 87 রেফারার HTTP হেডারের বিষয়বস্তু ছেঁটে ফেলবে

Mozilla Firefox 87-এ HTTP রেফারার হেডার তৈরি করার উপায় পরিবর্তন করেছে, আগামীকাল প্রকাশের জন্য নির্ধারিত। গোপনীয় তথ্যের সম্ভাব্য ফাঁস ব্লক করার জন্য, অন্যান্য সাইটে নেভিগেট করার সময় ডিফল্টরূপে, রেফারার HTTP শিরোনামটি যে উত্স থেকে রূপান্তরটি করা হয়েছিল তার সম্পূর্ণ URL অন্তর্ভুক্ত করবে না, তবে শুধুমাত্র ডোমেনটি অন্তর্ভুক্ত করবে৷ পথ এবং অনুরোধ পরামিতি কাটা হবে. সেগুলো. "রেফারার: ​​https://www.example.com/path/?arguments" এর পরিবর্তে, "রেফারার: ​​https://www.example.com/" পাঠানো হবে। ফায়ারফক্স 59 দিয়ে শুরু করে, এই পরিষ্কার করা হয়েছিল ব্যক্তিগত ব্রাউজিং মোডে, এবং এখন এটি প্রধান মোডে প্রসারিত করা হবে।

নতুন আচরণ বিজ্ঞাপন নেটওয়ার্ক এবং অন্যান্য বাহ্যিক সংস্থানগুলিতে অপ্রয়োজনীয় ব্যবহারকারীর ডেটা স্থানান্তর রোধ করতে সহায়তা করবে। উদাহরণ স্বরূপ, কিছু মেডিকেল সাইট দেওয়া হয়েছে, বিজ্ঞাপন দেখানোর প্রক্রিয়ায় যার উপর তৃতীয় পক্ষরা রোগীর বয়স এবং রোগ নির্ণয়ের মতো গোপনীয় তথ্য পেতে পারে। একই সময়ে, রেফারারের কাছ থেকে বিশদ অপসারণ করা সাইটের মালিকদের দ্বারা স্থানান্তর সম্পর্কে পরিসংখ্যান সংগ্রহকে নেতিবাচকভাবে প্রভাবিত করতে পারে, যারা এখন আগের পৃষ্ঠার ঠিকানা সঠিকভাবে নির্ধারণ করতে সক্ষম হবে না, উদাহরণস্বরূপ, কোন নিবন্ধটি পরিবর্তন করা হয়েছে তা বোঝার জন্য থেকে এটি কিছু ডায়নামিক কন্টেন্ট জেনারেশন সিস্টেমের ক্রিয়াকলাপকেও ব্যাহত করতে পারে যা কীগুলিকে পার্স করে যা সার্চ ইঞ্জিন থেকে স্থানান্তরিত করে।

রেফারারের সেটিং নিয়ন্ত্রণ করতে, রেফারার-নীতি HTTP শিরোনাম প্রদান করা হয়, যার সাহায্যে সাইটের মালিকরা তাদের সাইট থেকে স্থানান্তরের জন্য ডিফল্ট আচরণ ওভাররাইড করতে পারে এবং রেফারারের কাছে সম্পূর্ণ তথ্য ফেরত দিতে পারে। বর্তমানে, ডিফল্ট নীতি হল "নো-রেফারার-যখন-ডাউনগ্রেড", যেখানে HTTPS থেকে HTTP-তে ডাউনগ্রেড করার সময় রেফারার পাঠানো হয় না, কিন্তু HTTPS-এর মাধ্যমে রিসোর্স ডাউনলোড করার সময় সম্পূর্ণরূপে পাঠানো হয়। Firefox 87 দিয়ে শুরু করে, "কঠোর-অরিজিন-when-cross-origin" নীতি কার্যকর হবে, যার মানে হল HTTPS এর মাধ্যমে অ্যাক্সেস করার সময় অন্য হোস্টের কাছে অনুরোধ পাঠানোর সময় পথ এবং পরামিতিগুলি কেটে ফেলা, HTTPS থেকে স্যুইচ করার সময় রেফারারকে সরিয়ে দেওয়া HTTP, এবং একটি সাইটের মধ্যে অভ্যন্তরীণ রূপান্তরের জন্য সম্পূর্ণ রেফারার পাস করা।

পরিবর্তনটি স্বাভাবিক নেভিগেশন অনুরোধে (নিম্নলিখিত লিঙ্ক), স্বয়ংক্রিয় পুনঃনির্দেশ এবং বাহ্যিক সংস্থান (ছবি, CSS, স্ক্রিপ্ট) লোড করার সময় প্রযোজ্য হবে। ক্রোমে, "স্ট্রিক-অরিজিন-হোন-ক্রস-অরিজিন"-এ ডিফল্ট স্যুইচটি গত গ্রীষ্মে প্রয়োগ করা হয়েছিল।

উত্স: opennet.ru