अतिरिक्त टेलीमेट्री भेजने की समस्या को ठीक करने के लिए फ़ायरफ़ॉक्स 96.0.3 अपडेट

Firefox 96.0.3 (एक मेंटेनेंस रिलीज़) और Firefox 91.5.1 का नया लॉन्ग-टर्म सपोर्ट रिलीज़ अब उपलब्ध हैं। इन रिलीज़ में एक बग को ठीक किया गया है, जिसके कारण कुछ परिस्थितियों में टेलीमेट्री सर्वर पर अनावश्यक डेटा भेजा जा सकता था। टेलीमेट्री सर्वर पर सभी इवेंट लॉग में अवांछित डेटा का कुल हिस्सा डेस्कटॉप Firefox के लिए 0.0013% और Firefox के लिए 0.0005% अनुमानित है। Androidफ़ायरफ़ॉक्स के संस्करणों और फ़ायरफ़ॉक्स फ़ोकस के लिए 0.0057%।

सामान्य परिस्थितियों में, ब्राउज़र खोज सेवा प्रदाताओं द्वारा निर्दिष्ट "खोज कोड" संचारित करता है जो हमें यह समझने की अनुमति देता है कि उपयोगकर्ता ने भागीदार खोज इंजन के माध्यम से कितनी क्वेरी भेजी हैं। खोज कोड स्वयं हमें खोज क्वेरी की सामग्री को जानने की अनुमति नहीं देते हैं और उनमें कोई पहचान योग्य या विशिष्ट जानकारी शामिल नहीं होती है। खोज इंजन तक पहुँचने पर, खोज कोड URL में निर्दिष्ट किया जाता है, और खोज कोड काउंटर टेलीमेट्री के साथ संचारित होते हैं, जिससे हमें यह समझने की अनुमति मिलती है कि खोज इंजन तक पहुँचने पर सही कोड भेजा गया था और खोज इंजन को मैलवेयर द्वारा प्रतिस्थापित नहीं किया गया था।

समस्या का मूल यह है कि यदि उपयोगकर्ता गलती से URL के किसी भाग को खोज कोड के साथ संपादित कर देता है, तो इस संशोधित फ़ील्ड की सामग्री भी भेज दी जाएगी। सेवक टेलीमेट्री। अनजाने में होने वाले बदलाव जोखिम पैदा करते हैं। उदाहरण के लिए, यदि कोई उपयोगकर्ता गलती से क्लिपबोर्ड से "example@example.com" को "&client=firefox-bd" फ़ील्ड में जोड़ देता है, तो टेलीमेट्री मान "firefox-b-dexample@example.com" होगा।

स्रोत: opennet.ru