Mozilla ha lanzado un nuevo método para identificar las instalaciones del navegador. Los ensamblados distribuidos desde el sitio web oficial, entregados en forma de archivos exe para la plataforma Windows, se suministran con identificadores dltoken, únicos para cada descarga. En consecuencia, varias descargas secuenciales del archivo de instalación para la misma plataforma dan como resultado la descarga de archivos con sumas de verificación diferentes, ya que los identificadores se agregan directamente al archivo descargado.
El efecto sólo aparece al cargar archivos exe desde el entorno de Windows. Cuando intentas descargar desde un navegador o desde la línea de comandos en Linux, los archivos exe son siempre los mismos. Los archivos en formatos no ejecutables tampoco se modifican. Se afirma que puede desactivar la contabilidad dltoken desactivando la telemetría en el navegador, pero no está claro cómo la gestión de la telemetría en Firefox ayudará durante la primera instalación y puede afectar la sustitución de datos en el servidor realizada durante la descarga de archivos del sitio (el problema también aparece al descargar desde Google Chrome). Como solución alternativa para obtener archivos de instalación de Firefox sin ID, puede iniciar una descarga directamente desde ftp.mozilla.org.
El motivo citado para incorporar el dltoken es asociar las instalaciones por primera vez, la telemetría existente y los ID de Google Analytics con las descargas reales del navegador. En particular, puede evaluar los motivos de las desviaciones en el número de descargas e instalaciones y comprender qué instalaciones son causadas por qué descargas (por ejemplo, puede descubrir que un archivo descargado se utilizó para instalar varias instancias del navegador, que explica por qué se registraron demasiadas instalaciones en un día, que no corresponden al número de descargas).
Fuente: opennet.ru