Brauseris Brave on tuvastatud viidatud koodi asendamine, kui avatakse mõned veebisaidid

В web-браузере Brave tuvastatud подстановка реферальных ссылок при попытке открытия некоторых сайтов через набор их домена в адресной строке (на открытых страницах ссылки не изменяются). Например, при вводе «binance.com» в адресной строке система автодополнения ввода автоматически добавляет к домену реферальную ссылку «binance.com/en?ref=35089877». Аналогичное поведение наблюдалось для доменов coinbase.com, binance.us, ledger.com и trezor.io. Подобные действия oli восприняты многими как некорректная манипуляция, подрывающая доверие пользователей, или как попытка скрыто заработать нечистых на руку участников проекта.

Projektijuht selgitas, et esimesed avalikud beetaversioonid Windows 10Xi ilmumine. Kuigi nende versioonidega seoses on olnud palju uuenduste probleeme, tundub, et alternatiivi pole. подобной функциональности в механизме автодополнения ввода вызвано ошибкой. Brave действительно связан партнёрской программой с Binance и некоторыми другими криптобиржами, но реферальный код используется в виджете, показываемом в отключаемом рекламном блоке на странице новой вкладки. Автодополение ввода не должно было добавлять реферальный код к вводимому адресу и эта проблема будет устранена.

Проблема вызвана недоработкой в коде передачи идентификатора партнёра при трансляции из адресной строки запросов к поисковым системам. Ввод ключевых слов в адресной строке приводит к отправке запроса к поисковой системе с передачей индентификатора — подобные идентификаторы передают все браузеры, участвующие в программах оплаты отчислений поисковыми системами за трафик. Из-за ошибки прямой ввод домена рекомендуемого партнёрского сервиса также приводил к прикреплению идентификатора партнёра в адресной строке.

Tuletame meelde, et veebi sirvija Brave areneb Brenden Eichi (Brendan Eich) juhendamisel, kes on JavaScripti keele looja ja endine Mozilla juht. Brauser põhineb Chromiumi mootoril, keskendub kasutajate privaatsuse kaitsmisele, sisaldab sisseehitatud reklaamide blokeerijat, toetab Tor'i kasutamist, pakub sisseehitatud tuge HTTPS Everywhere'ile, IPFS-ile ja WebTorrent'ile, pakub alternatiivne mehhanism väljaandjate rahastamiseks tellimuse alusel. Projekti kood GNU Üldine Avaliku litsentsi alusel. on avatud MPLv2 litsentsiga.

Дополнение: Исправление свелось к отключению по умолчанию настройки, управляющей подстановкой рекомендаций Brave при автодополнении в адресной строке (ранее настройка была включена по умолчанию). Сам список замен, в котором обозначены реферальные ссылки, оставлен в том же виде.

Allikas: opennet.ru