Mozilla ha iniziato a utilizzare un nuovo metodo per identificare le installazioni del browser. Negli installer distribuiti dal sito ufficiale, forniti in forma di file exe per la piattaforma Windows, vengono inseriti identificatori dltoken, unici per ogni download. Pertanto, effettuare consecutivamente più download dell'archivio di installazione per la stessa piattaforma porta a scaricare file con checksum diversi, poiché gli identificatori vengono aggiunti direttamente al file scaricato.
L'effetto si manifesta solo durante il download di file exe dall'ambiente Windows. Quando si tenta di scaricarli dal browser o dalla riga di comando in Linux, i file exe consegnati sono sempre gli stessi. Gli archivi non in formati eseguibili non subiscono modifiche. Si sostiene che sia possibile disabilitare il tracciamento di dltoken disattivando la telemetria nel browser, ma non è chiaro come la gestione della telemetria in Firefox possa aiutare durante la prima installazione e influenzare l'inserimento dei dati. server, eseguita durante il download dei file dal sito (il problema si manifesta anche durante il download da Google Chrome). Come soluzione alternativa per ottenere file di installazione di Firefox senza identificatori, è possibile avviare il download direttamente dal sito ftp.mozilla.org.
Come motivo per l'integrazione dell'identificatore dltoken, si menziona il desiderio di collegare le prime installazioni, la telemetria esistente e gli identificatori di Google Analytics con i download effettivi del browser. In particolare, è possibile valutare le ragioni delle discrepanze nel numero di download e installazioni e comprendere quali installazioni siano state causate da quei download (ad esempio, è possibile scoprire che un file scaricato è stato utilizzato per installare più istanze del browser, il che spiega perché in un giorno siano state registrate troppe installazioni non corrispondenti al numero di download).
Fonte: opennet.ru
