{"id":99537,"date":"2021-03-22T22:23:04","date_gmt":"2021-03-22T20:23:04","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/v-firefox-87-budet-urezano-soderzhimoe-http-zagolovka-referer"},"modified":"2021-03-22T22:23:04","modified_gmt":"2021-03-22T20:23:04","slug":"v-firefox-87-budet-urezano-soderzhimoe-http-zagolovka-referer","status":"publish","type":"post","link":"https:\/\/prohoster.info\/da\/blog\/news\/v-firefox-87-budet-urezano-soderzhimoe-http-zagolovka-referer","title":{"rendered":"I Firefox 87 vil indholdet af HTTP-headeren Referer blive begr\u00e6nset","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Mozilla har \u00e6ndret metoden til dannelse af HTTP Referer-headeren i Firefox 87, som er planlagt til i morgen. For at forhindre potentielle l\u00e6kager af fortrolige data vil HTTP-headeren Referer som standard inkludere ikke den fulde URL fra hvilken der navigeres, men kun dom\u00e6net. Stien og foresp\u00f8rgselsparametre vil blive fjernet. Det vil sige, at i stedet for \"Referer: https:\/\/www.example.com\/sted\/?argumenter\" vil der blive sendt \"Referer: https:\/\/www.example.com\/\". Fra og med Firefox 59 blev denne rensning udf\u00f8rt i privat browsing, men nu vil det ogs\u00e5 g\u00e6lde for hovedtilstand. <\/p>\n
Den nye adf\u00e6rd vil hj\u00e6lpe med at forhindre, at un\u00f8dvendige data om brugeren sendes til reklamenetv\u00e6rk og andre eksterne ressourcer. Som eksempel n\u00e6vnes nogle medicinske websteder, hvor tredjeparter kan f\u00e5 fortrolige oplysninger, s\u00e5som alder og diagnose, under visningen af reklamer. Samtidig kan fjernelse af detaljer fra Referer negativt p\u00e5virke indsamlingen af statistikker om bes\u00f8g fra webstedsejere, der nu ikke vil kunne bestemme den pr\u00e6cise adresse p\u00e5 den forrige side, for eksempel for at forst\u00e5 fra hvilken artikel bes\u00f8get blev foretaget. Det kan ogs\u00e5 forstyrre nogle systemer til dynamisk generering af indhold, der udf\u00f8rer parsing af n\u00f8gleord, der f\u00f8rte til bes\u00f8get fra s\u00f8gemaskinen. <\/p>\n
Til at styre indstillingen af Referer er der en HTTP-header kaldet Referrer-Policy, hvorigennem webstedsejere kan tilsides\u00e6tte standardadf\u00e6rden for overgange fra deres websted og returnere fuld information i Referer. I \u00f8jeblikket anvendes standardpolitikken \"no-referrer-when-downgrade\", hvor Referer ikke sendes ved overgange fra HTTPS til HTTP, men sendes i fuld form ved indl\u00e6sning af ressourcer over HTTPS. Fra og med Firefox 87 vil politikken \"strict-origin-when-cross-origin\" tr\u00e6de i kraft, hvilket indeb\u00e6rer fjernelse af stier og parametre ved foresp\u00f8rgsler til andre v\u00e6rter ved HTTPS-foresp\u00f8rgsler, fjernelse af Referer ved overgange fra HTTPS til HTTP og overf\u00f8rsel af fuld Referer for interne overgange inden for det samme websted. <\/p>\n