{"id":99537,"date":"2021-03-22T22:23:04","date_gmt":"2021-03-22T20:23:04","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/v-firefox-87-budet-urezano-soderzhimoe-http-zagolovka-referer"},"modified":"2021-03-22T22:23:04","modified_gmt":"2021-03-22T20:23:04","slug":"v-firefox-87-budet-urezano-soderzhimoe-http-zagolovka-referer","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/news\/v-firefox-87-budet-urezano-soderzhimoe-http-zagolovka-referer","title":{"rendered":"In Firefox 87 wird der Inhalt des HTTP-Headers Referer reduziert.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Die Mozilla Corporation hat die Methode zur Erstellung des HTTP-Referer-Headers in der f\u00fcr morgen geplanten Ver\u00f6ffentlichung von Firefox 87 ge\u00e4ndert. Um potenzielle Lecks sensibler Daten zu verhindern, wird der HTTP-Referer-Header standardm\u00e4\u00dfig beim Wechsel zu anderen Websites nicht die vollst\u00e4ndige URL der Quelle, von der aus der \u00dcbergang stattfindet, sondern nur die Domain beinhalten. Der Pfad und die Anfrageparameter werden weggelassen. Statt «Referer: https:\/\/www.example.com\/pfad\/?argumente» wird «Referer: https:\/\/www.example.com\/» \u00fcbermittelt. Bereits seit Firefox 59 wurde ein solcher \u201eReinigungs\u201c-Prozess im privaten Modus durchgef\u00fchrt, nun wird dies auch auf den Hauptmodus ausgeweitet. <\/p>\n
Das neue Verhalten wird helfen, die \u00dcbertragung unn\u00f6tiger Daten \u00fcber den Benutzer an Werbenetzwerke und andere externe Ressourcen zu verhindern. Als Beispiel werden einige medizinische Websites genannt, auf denen Drittanbieter beim Anzeigen von Werbung vertrauliche Informationen wie Alter und Diagnose des Patienten erhalten k\u00f6nnen. Gleichzeitig kann das Entfernen von Details aus dem Referer negative Auswirkungen auf die statistische Erfassung der Zugriffe durch Webseitenbetreiber haben, die nun nicht mehr genau bestimmen k\u00f6nnen, woher der Benutzer kam, beispielsweise um zu verstehen, von welchem Artikel der Wechsel erfolgt ist. Auch die Funktionsweise einiger dynamischer Inhaltserzeugungssysteme, die die Schl\u00fcssel analysieren, die zum Wechsel aus einer Suchmaschine gef\u00fchrt haben, k\u00f6nnte beeintr\u00e4chtigt werden. <\/p>\n
F\u00fcr die Steuerung der Ausgabe des Referers ist der HTTP-Header Referrer-Policy vorgesehen, \u00fcber den Website-Besitzer das Standardverhalten f\u00fcr \u00dcberg\u00e4nge von ihrer Website \u00fcberschreiben und den vollst\u00e4ndigen Referer im Header zur\u00fcckgeben k\u00f6nnen. Derzeit gilt die Standardpolitik «no-referrer-when-downgrade», bei der der Referer beim \u00dcbergang von HTTPS zu HTTP nicht gesendet wird, aber in vollst\u00e4ndiger Form beim Laden von Ressourcen \u00fcber HTTPS \u00fcbermittelt wird. Ab Firefox 87 wird die Politik «strict-origin-when-cross-origin» in Kraft treten, die das Schneiden von Pfaden und Parametern beim Senden von Anfragen an andere Hosts bei Zugriffen \u00fcber HTTPS, das Entfernen des Referers beim \u00dcbergang von HTTPS zu HTTP sowie die \u00dcbermittlung des vollst\u00e4ndigen Referers f\u00fcr interne \u00dcberg\u00e4nge innerhalb einer Website umfasst. <\/p>\n