Mozilla ha lanciato un nuovo metodo per identificare le installazioni del browser. Gli assembly distribuiti dal sito ufficiale, consegnati sotto forma di file exe per la piattaforma Windows, vengono forniti con identificatori dltoken, univoci per ogni download. Di conseguenza, più download consecutivi dell'archivio di installazione per la stessa piattaforma comportano il download di file con checksum diversi, poiché gli identificatori vengono aggiunti direttamente al file scaricato.
L'effetto appare solo quando si caricano file exe dall'ambiente Windows. Quando provi a scaricare da un browser o da riga di comando in Linux, i file exe sono sempre gli stessi. Anche gli archivi in formati non eseguibili non vengono modificati. Si dice che sia possibile disabilitare la contabilità dltoken disattivando la telemetria nel browser, ma non è chiaro come la gestione della telemetria in Firefox possa aiutare durante la prima installazione e possa influenzare la sostituzione dei dati sul server effettuata durante il download dei file dal sito (il problema si presenta anche durante il download da Google Chrome). Come soluzione alternativa per ottenere i file di installazione di Firefox senza ID, è possibile avviare un download direttamente da ftp.mozilla.org.
Il motivo addotto per incorporare il dltoken è associare le prime installazioni, la telemetria esistente e gli ID di Google Analytics ai download effettivi del browser. In particolare è possibile valutare i motivi degli scostamenti nel numero di download e installazioni e capire quali installazioni sono causate da quali download (ad esempio, è possibile scoprire che un file scaricato è stato utilizzato per installare più istanze del browser, che spiega perché in un giorno sono state registrate troppe installazioni, non corrispondenti al numero di download).
Fonte: opennet.ru