Im Brave-Browser wurde die Einfügung von Referral-Codes beim Öffnen bestimmter Websites festgestellt.

Im Webbrowser Brave entdeckt werden bei dem Versuch, bestimmte Websites zu öffnen, über die Eingabe ihrer Domain in die Adressleiste Referenzlinks eingefügt (auf den geöffneten Seiten werden die Links nicht geändert). Zum Beispiel fügt das automatische Vervollständigungs-System beim Eingeben von „binance.com“ in die Adressleiste automatisch den Referenzlink „binance.com/en?ref=35089877“ zur Domain hinzu. Ein ähnliches Verhalten wurde bei den Domains coinbase.com, binance.us, ledger.com und trezor.io festgestellt. Solche Aktionen wurden wurden wahrgenommen von vielen als unangemessene Manipulation, die das Vertrauen der Benutzer untergräbt, oder als Versuch, sich heimlich einen unrechtmäßigen Nutzen zu verschaffen.

der Stapel zusammenbrechen dass die OSS eine Wahl bietet und diejenigen, die mit dem aktuellen Zustand unzufrieden sind, einen Fork von Pango erstellen können. Die Entwickler von HarfBuzz können jedoch nicht auf die Pflege und die Entscheidungen darin Einfluss nehmen. Behdad Esfahbod, der aktuelle Betreuer von HarfBuzz, der die höchste Anzahl an Commits in, dass Erscheinung Die Funktionalität des automatischen Vervollständigens wurde durch einen Fehler im Code verursacht. Brave ist tatsächlich über ein Partnerprogramm mit Binance und einigen anderen Krypto-Börsen verbunden, der Referenzcode wird jedoch im Widget verwendet, das im abschaltbaren Werbeblock auf der Startseite angezeigt wird. Die automatische Vervollständigung sollte keinen Referenzcode zu der eingegebenen Adresse hinzufügen und dieses Problem wird behoben werden.

Das Problem wurde durch einen Mangel im Code verursacht, der die Partner-ID überträgt, wenn Anfragen von der Adressleiste an Suchmaschinen gesendet werden. Die Eingabe von Schlüsselwörtern in die Adressleiste führt zur Versendung einer Anfrage an die Suchmaschine, wobei die Identifikation übermittelt wird – solche Identifikatoren werden von allen Browsern übertragen, die an Programmen zur Vergütung für durch Suchmaschinen generierten Traffic teilnehmen. Aufgrund eines Fehlers führte die direkte Eingabe der Domain des empfohlenen Partnerdienstes ebenfalls zur Anfügung der Partner-ID in der Adressleiste.

Wir erinnern daran, dass der Webbrowser Brave unter der Leitung von Brendan Eich, dem Schöpfer der Programmiersprache JavaScript und ehemaligen Geschäftsführer von Mozilla, entwickelt wird. Der Browser basiert auf der Chromium-Engine, konzentriert sich auf den Schutz der Privatsphäre der Nutzer, beinhaltet eine integrierte Engine zur Blockierung von Werbung, kann über Tor betrieben werden und bietet integrierte Unterstützung für HTTPS Everywhere, IPFS und WebTorrent, bietet ein alternatives Finanzierungsmodell für Verleger auf Abonnementsbasis. Der Quellcode des Projekts wird verbreitet steht unter der freien Lizenz MPLv2.

Zusatz: Die Behebung bestand darin die standardmäßige Einstellung zu deaktivieren, die die Vorschläge von Brave beim automatischen Vervollständigen in der Adresszeile steuert (früher war diese Einstellung standardmäßig aktiviert). Die Liste der Ersetzungen, in der die Referenzlinks aufgeführt sind, bleibt in der gleichen Form.

Quelle: opennet.ru