L'azienda Mozilla ha iniziato ad adottare un nuovo metodo per identificare le installazioni del browser. Negli assemblaggi distribuiti dal sito ufficiale, forniti sotto forma di file exe per la piattaforma Windows, vengono inseriti identificatori dltoken, unici per ogni download. Pertanto, effettuare più download consecutivi dell'archivio di installazione per la stessa piattaforma porta a scaricare file con checksum diversi, poiché gli identificatori vengono aggiunti direttamente al file scaricato.
L'effetto si manifesta solo durante il download di file exe dall'ambiente Windows. Tentando di scaricare dal browser o dalla riga di comando in Linux, i file exe vengono sempre forniti identici. Anche gli archivi in formati non eseguibili non subiscono modifiche. Si afferma che disabilitare il conteggio di dltoken è possibile tramite lo spegnimento della telemetria nel browser, ma non è chiaro come la gestione della telemetria in Firefox possa aiutare nella prima installazione e influenzare la sostituzione dei dati durante serveril download dei file dal sito (il problema si manifesta anche durante il download da Google Chrome). Come soluzione alternativa per ottenere file di installazione di Firefox senza identificatori, è possibile avviare il download direttamente dal sito ftp.mozilla.org.
Come motivo per l'inserimento dell'identificatore dltoken si cita il desiderio di collegare le prime installazioni, la telemetria esistente e gli identificatori di Google Analytics con i download effettivi del browser. In particolare, è possibile valutare le ragioni delle deviazioni nel numero di download e installazioni, e capire quali installazioni siano state causate da determinati download (ad esempio, è possibile scoprire che un file scaricato è stato utilizzato per installare più istanze del browser, il che spiega perché in un giorno siano state registrate troppe installazioni non coerenti con il numero di download).
Fonte: opennet.ru
