Das Unternehmen Mozilla hat ein neues Verfahren zur Identifizierung der Browserinstallationen eingeführt. In den über die offizielle Website verbreiteten Versionen, die als exe-Dateien für die Windows-Plattform bereitgestellt werden, werden dltoken-IDs eingefügt, die für jeden Download einzigartig sind. Folglich führt das aufeinanderfolgende Herunterladen mehrerer Installationsarchive für dieselbe Plattform dazu, dass Dateien mit unterschiedlichen Prüfziffern heruntergeladen werden, da die IDs direkt in die heruntergeladene Datei eingefügt werden.
Der Effekt tritt nur beim Herunterladen von exe-Dateien in einer Windows-Umgebung auf. Bei dem Versuch, aus dem Browser oder über die Befehlszeile in Linux herunterzuladen, werden stets dieselben exe-Dateien bereitgestellt. Archive in nicht ausführbaren Formaten bleiben ebenfalls unverändert. Es wird behauptet, dass die Berücksichtigung von dltoken deaktiviert werden kann, indem die Telemetrie im Browser ausgeschaltet wird, aber es ist unklar, wie die Steuerung der Telemetrie in Firefox bei der ersten Installation helfen kann und wie sie sich auf die Dateninsertion auswirkt. Server, die während des Herunterladens von Dateien von der Website auftritt ( das Problem zeigt sich unter anderem beim Herunterladen mit Google Chrome). Als Umgehungslösung können Installationsdateien von Firefox ohne Identifikatoren direkt von der Website ftp.mozilla.org heruntergeladen werden.
Als Grund für die Einbettung der dltoken-ID wird der Wunsch genannt, die ersten Installationen, die vorhandene Telemetrie und die Google Analytics-IDs mit den tatsächlichen Browser-Downloads zu verknüpfen. Insbesondere können die Gründe für Abweichungen in der Anzahl der Downloads und Installationen bewertet werden, und es kann verstanden werden, welche Installationen durch bestimmte Downloads verursacht wurden (zum Beispiel kann festgestellt werden, dass eine heruntergeladene Datei verwendet wurde, um mehrere Instanzen des Browsers zu installieren, was erklärt, warum an einem Tag zu viele Installationen verzeichnet wurden, die nicht der Anzahl der Downloads entsprechen).
Quelle: opennet.ru
