Firefox 96.0.3 versiooni uuendus, mis lahendab probleemid lisatelemtriya saatmisega

Saabunud on Firefox 96.0.3 parandav väljalase ning uus pika toetuse haru väljalase Firefox 91.5.1, kus on lahendatud probleem, mis teatud tingimustel viis telemeetriaserverisse liigsete andmete edastamiseni. Üldine soovimatute andmete osakaal kõigi telemeetriada esemete seas on hinnanguliselt 0.0013% lauaarvuti versiooni Firefox jaoks, 0.0005% Androidi versiooni Firefox jaoks ja 0.0057% Firefox Focus jaoks.

Tavapärastes tingimustes edastab brauser "otsingu koodid" ("search code"), mis on määratud otsinguteenuste pakkujate poolt ja mis võimaldavad mõista, kui palju päringuid kasutaja on partneri otsingusüsteemi kaudu saatnud. Otsingu koodid iseenesest ei võimalda teada otsingupäringute sisu ja ei sisalda mingit tuvastatavat või unikaalset teavet. Otsingumootoriga ühendust võttes märgitakse otsingu kood URL-is ning koos telemeetriaga edastatakse ka koodide loendurid, mis võimaldavad mõista, et otsinguteenuse poole pöördudes on saadetud õige kood ja otsingumootor ei ole olnud pahatahtliku tarkvara poolt asendatud.

Probleemi olemus on selles, et juhul, kui kasutaja juhuslikult redigeerib osa URL-st koos otsingu koodiga, saadetakse selle muudetud välja sisu samuti telemeetriasse. server Ohtlikud on juhuslikud tahtmatud muudatused, näiteks kui kasutaja ekslikult lisab välja „&client=firefox-b-d” lõike „example@example.com” lõike, siis edastatakse telemeetriasse väärtus „firefox-b-dexample@example.com”.

Allikas: opennet.ru