Dans le navigateur web Brave la substitution de liens de parrainage lors de l'ouverture de certains sites en entrant leur domaine dans la barre d'adresse (les liens sur les pages ouvertes ne changent pas). Par exemple, en saisissant « binance.com » dans la barre d'adresse, le système de saisie automatique ajoute automatiquement le lien de parrainage « binance.com/en?ref=35089877 » au domaine. Un comportement similaire a été observé pour les domaines coinbase.com, binance.us, ledger.com et trezor.io. De telles actions par beaucoup comme une manipulation incorrecte, sapant la confiance des utilisateurs, ou comme une tentative de gagner de manière cachée pour des participants malintentionnés au projet.
Chef de projet , que de cette fonctionnalité dans le mécanisme de saisie automatique est causée par une erreur. Brave est effectivement lié par un programme de parrainage à Binance et à certaines autres bourses de cryptomonnaies, mais le code de parrainage est utilisé dans le widget affiché dans un bloc publicitaire désactivable sur la page de nouvel onglet. L'autocomplétion ne devrait pas ajouter de code de parrainage à l'adresse saisie, et ce problème sera résolu.
Le problème est causé par un défaut dans le code de transmission de l'identifiant du partenaire lors de la transition depuis la barre d'adresse vers les requêtes aux moteurs de recherche. Saisir des mots-clés dans la barre d'adresse entraîne l'envoi d'une requête au moteur de recherche avec la transmission de l'identifiant — de tels identifiants sont transmis par tous les navigateurs participant aux programmes de rémunération des moteurs de recherche pour le trafic. En raison de cette erreur, la saisie directe du domaine du service partenaire entraînait également l'ajout de l'identifiant du partenaire dans la barre d'adresse.
Rappelons que le navigateur web est développé sous la direction de Brendan Eich, le créateur de JavaScript et ancien directeur de Mozilla. Le navigateur est basé sur le moteur Chromium, se concentre sur la protection de la vie privée des utilisateurs, intègre un moteur de blocage des publicités, peut fonctionner via Tor, offre un support intégré pour HTTPS Everywhere, IPFS et WebTorrent, un mécanisme de financement alternatif des éditeurs basé sur l'abonnement. Le code du projet sous la licence libre MPLv2.
Ajout : Correction en désactivant par défaut le paramètre contrôlant la substitution des recommandations de Brave lors de l'autocomplétion dans la barre d'adresse (auparavant, le paramètre était activé par défaut). La liste des remplacements, qui indique les liens de parrainage, dans le même état.
Source : opennet.ru
