Skipting á tilvísunarkóða fannst í Brave vafra þegar sumar síður voru opnaðar

В web-браузере Brave greind подстановка реферальных ссылок при попытке открытия некоторых сайтов через набор их домена в адресной строке (на открытых страницах ссылки не изменяются). Например, при вводе «binance.com» в адресной строке система автодополнения ввода автоматически добавляет к домену реферальную ссылку «binance.com/en?ref=35089877». Аналогичное поведение наблюдалось для доменов coinbase.com, binance.us, ledger.com и trezor.io. Подобные действия voru восприняты многими как некорректная манипуляция, подрывающая доверие пользователей, или как попытка скрыто заработать нечистых на руку участников проекта.

Verkefnastjóri útskýrtÞað tilkoma подобной функциональности в механизме автодополнения ввода вызвано ошибкой. Brave действительно связан партнёрской программой с Binance и некоторыми другими криптобиржами, но реферальный код используется в виджете, показываемом в отключаемом рекламном блоке на странице новой вкладки. Автодополение ввода не должно было добавлять реферальный код к вводимому адресу и эта проблема будет устранена.

Проблема вызвана недоработкой в коде передачи идентификатора партнёра при трансляции из адресной строки запросов к поисковым системам. Ввод ключевых слов в адресной строке приводит к отправке запроса к поисковой системе с передачей индентификатора — подобные идентификаторы передают все браузеры, участвующие в программах оплаты отчислений поисковыми системами за трафик. Из-за ошибки прямой ввод домена рекомендуемого партнёрского сервиса также приводил к прикреплению идентификатора партнёра в адресной строке.

Mundu að vafrinn Brave þróað undir forystu Brendan Eich, skapara JavaScript tungumálsins og fyrrverandi yfirmaður Mozilla. Vafrinn er byggður á Chromium vélinni, leggur áherslu á að vernda friðhelgi notenda, inniheldur samþætta auglýsingaskurðarvél, getur unnið í gegnum Tor, veitir innbyggðan stuðning fyrir HTTPS Everywhere, IPFS og WebTorrent, tilboð áskriftarbundið fjármögnunarkerfi fyrir útgefendur, valkostur við borðar. Verkefnakóði dreift af undir ókeypis leyfinu MPLv2.

Дополнение: Исправление свелось к отключению по умолчанию настройки, управляющей подстановкой рекомендаций Brave при автодополнении в адресной строке (ранее настройка была включена по умолчанию). Сам список замен, в котором обозначены реферальные ссылки, оставлен в том же виде.

Heimild: opennet.ru