Nel browser web Brave sostituzione dei link referral quando si cerca di aprire alcuni siti tramite l'inserimento del loro dominio nella barra degli indirizzi (sulle pagine aperte i link non vengono modificati). Ad esempio, digitando "binance.com" nella barra degli indirizzi, il sistema di completamento automatico aggiunge automaticamente al dominio il link referral "binance.com/en?ref=35089877". Un comportamento simile è stato osservato per i domini coinbase.com, binance.us, ledger.com e trezor.io. Tali azioni da molti come una manipolazione scorretta, che mina la fiducia degli utenti, o come un tentativo di guadagnare in modo non trasparente dai partecipanti al progetto.
Responsabile del progetto , che di questa funzionalità nel meccanismo di completamento automatico è stata causata da un errore. Brave è effettivamente coinvolto in un programma partner con Binance e alcune altre criptovalute, ma il codice referral viene utilizzato nel widget mostrato nel blocco pubblicitario disattivabile sulla pagina della nuova scheda. Il completamento automatico non avrebbe dovuto aggiungere il codice referral all'indirizzo inserito e questo problema sarà risolto.
Il problema è stato causato da una lacuna nel codice di trasmissione dell'identificatore del partner durante la trasmissione delle richieste dalla barra degli indirizzi ai motori di ricerca. L'inserimento di parole chiave nella barra degli indirizzi porta all'invio di una richiesta al motore di ricerca con la trasmissione dell'identificatore – tali identificatori vengono trasmessi da tutti i browser che partecipano ai programmi di pagamento delle commissioni dal motore di ricerca per il traffico. A causa di un errore, l'inserimento diretto del dominio del servizio partner ha anche portato all'attacco dell'identificatore partner nella barra degli indirizzi.
Ricordiamo che il browser web è sviluppato sotto la direzione di Brendan Eich, creatore del linguaggio JavaScript e già responsabile di Mozilla. Il browser è costruito sulla base del motore Chromium, si concentra sulla protezione della privacy degli utenti, include un motore integrato per il blocco degli annunci, può funzionare attraverso Tor, fornisce supporto integrato per HTTPS Everywhere, IPFS e WebTorrent, un meccanismo alternativo di finanziamento degli editori basato su abbonamento. Il codice del progetto è sotto licenza libera MPLv2.
Supplemento: Correzione per disattivare l'impostazione predefinita che gestisce la sostituzione delle raccomandazioni Brave durante il completamento automatico nella barra degli indirizzi (in precedenza l'impostazione era attivata per impostazione predefinita). L'elenco delle sostituzioni, in cui sono indicate le link di referral, nello stesso stato.
Fonte: opennet.ru
