Die Firma Mozilla hat ein neues Verfahren zur Identifizierung von Browserinstallationen eingeführt. In den über die offizielle Website verbreiteten Versionen, die als exe-Dateien für die Windows-Plattform bereitgestellt werden, werden dltoken-IDs eingefügt, die für jeden Download einzigartig sind. Folglich führen mehrere nacheinander durchgeführte Downloads des Installationsarchivs für dieselbe Plattform zu Downloads von Dateien mit unterschiedlichen Prüfziffern, da die IDs direkt in die heruntergeladene Datei integriert werden.
Der Effekt tritt nur bei Downloads von exe-Dateien aus der Windows-Umgebung auf. Bei Versuchen, sie über den Browser oder die Befehlszeile unter Linux herunterzuladen, werden immer dieselben exe-Dateien bereitgestellt. Archive in nicht-exe-Formaten bleiben ebenfalls unverändert. Es wird behauptet, dass die Deaktivierung der dltoken-Erfassung durch das Ausschalten der Telemetrie im Browser erfolgen kann, jedoch ist unklar, wie die Verwaltung der Telemetrie in Firefox bei der ersten Installation helfen kann und Einfluss auf die Datenersetzung haben kann, Server, die während des Downloads von Dateien von der Website erfolgt (das Problem tritt auch beim Download aus Google Chrome auf). Als Workaround für den Erhalt von Firefox-Installationsdateien ohne IDs kann der direkte Download von ftp.mozilla.org initiiert werden.
Als Grund für die Einbettung der dltoken-ID wird das Bestreben genannt, die ersten Installationen, die vorhandene Telemetrie und die Google Analytics-IDs mit den tatsächlichen Downloads des Browsers zu verknüpfen. Insbesondere können die Gründe für Abweichungen in der Anzahl der Downloads und Installationen bewertet werden, und es kann verstanden werden, welche Installationen durch welche Downloads verursacht wurden (zum Beispiel kann ermittelt werden, dass eine heruntergeladene Datei verwendet wurde, um mehrere Instanzen des Browsers zu installieren, was erklärt, warum an einem Tag zu viele Installationen registriert wurden, die nicht der Anzahl der Downloads entsprachen).
Quelle: opennet.ru
