Zamjena koda preporuke je otkrivena u Brave pretraživaču prilikom otvaranja nekih stranica

U Brave web pretraživaču identifikovan zamjena referentnih linkova pri pokušaju otvaranja nekih stranica upisivanjem njihove domene u adresnu traku (linkovi na otvorenim stranicama se ne mijenjaju). Na primjer, kada unesete “binance.com” u adresnu traku, sistem autokompleta automatski dodaje link za preporuku “binance.com/en?ref=35089877” na domenu. Slično ponašanje je uočeno za domene coinbase.com, binance.us, ledger.com i trezor.io. Slične akcije to je bio percipirano mnogi kao pogrešna manipulacija koja narušava povjerenje korisnika, ili kao pokušaj tajne zarade od nepoštenih učesnika projekta.

Voditelj projekta objašnjeno, to izgled Ova funkcionalnost u mehanizmu dovršavanja unosa je uzrokovana greškom. Brave ima partnerski program sa Binance-om i nekim drugim kripto berzama, ali se kod preporuke koristi u widgetu prikazanom u blokiranom oglasnom bloku na stranici nove kartice. Završetak unosa nije trebao dodati referentni kod na unesenu adresu i ovaj problem će biti riješen.

Problem je uzrokovan greškom u kodu za prijenos identifikatora partnera prilikom slanja zahtjeva tražilicama iz adresne trake. Unošenje ključnih riječi u adresnu traku rezultira slanjem zahtjeva tražilici sa prijenosom identifikatora - slične identifikatore prenose svi pretraživači koji učestvuju u programima za plaćanje autorskih naknada pretraživačima za promet. Zbog greške, direktan unos domene preporučeno affiliate usluga je također dovela do prilaganja ID-a partnera u adresnu traku.

Podsjetimo da je web pretraživač Hrabar razvijen pod vodstvom Brendana Eicha, tvorca JavaScript jezika i bivšeg šefa Mozile. Preglednik je izgrađen na Chromium motoru, fokusira se na zaštitu privatnosti korisnika, uključuje integrirani mehanizam za rezanje oglasa, može raditi kroz Tor, pruža ugrađenu podršku za HTTPS Everywhere, IPFS i WebTorrent, ponude mehanizam finansiranja izdavača zasnovan na pretplati, alternativa banerima. Šifra projekta distribuira pod besplatnom licencom MPLv2.

Dodatak: Ispravka svelo se na da podrazumevano onemogućite postavku koja kontroliše zamenu Brave preporuka kada se automatski dovršava u adresnoj traci (ranije je postavka bila omogućena podrazumevano). Sama lista zamjena, koja ukazuje na linkove za upućivanje, napušteno u istom obliku.

izvor: opennet.ru