Mozilla introduit des identifiants dans les fichiers d'installation téléchargés de Firefox

La société Mozilla a commencé à appliquer une nouvelle méthode d'identification des installations du navigateur. Dans les versions distribuées depuis le site officiel, fournies sous forme de fichiers exe pour la plateforme Windows, des identifiants dltoken, uniques pour chaque téléchargement, sont introduits. Par conséquent, plusieurs téléchargements consécutifs de l'archive d'installation pour la même plateforme entraînent le téléchargement de fichiers avec des sommes de contrôle différentes, car les identifiants sont ajoutés directement dans le fichier téléchargé.

L'effet ne se manifeste que lors du téléchargement de fichiers exe depuis un environnement Windows. Lors de tentatives de téléchargement depuis un navigateur ou depuis la ligne de commande sur Linux, les fichiers exe sont toujours les mêmes. Les archives non-exécutables ne sont pas non plus modifiées. Il est affirmé qu'il est possible de désactiver le suivi dltoken en désactivant la télémétrie dans le navigateur, mais il est peu clair comment la gestion de la télémétrie dans Firefox pourrait aider lors de la première installation et influencer l'injection de données. le serveur, réalisée pendant le téléchargement de fichiers depuis le site (le problème se manifeste également lors du téléchargement depuis Google Chrome). Comme solution de contournement pour obtenir des fichiers d'installation de Firefox sans identifiants, il est possible d'initier le téléchargement directement depuis le site ftp.mozilla.org.

La raison pour laquelle l'identifiant dltoken est intégré est le désir de lier les premières installations, la télémétrie existante et les identifiants de Google Analytics avec les véritables téléchargements du navigateur. En particulier, cela permet d'évaluer les raisons des écarts dans le nombre de téléchargements et d'installations, et de comprendre quelles installations sont causées par certains téléchargements (par exemple, il est possible de déterminer qu'un fichier téléchargé a été utilisé pour installer plusieurs instances du navigateur, ce qui explique pourquoi un trop grand nombre d'installations a été enregistré en une journée, ne correspondant pas au nombre de téléchargements).

Source : opennet.ru