{"id":99537,"date":"2021-03-22T22:23:04","date_gmt":"2021-03-22T20:23:04","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/v-firefox-87-budet-urezano-soderzhimoe-http-zagolovka-referer"},"modified":"2021-03-22T22:23:04","modified_gmt":"2021-03-22T20:23:04","slug":"v-firefox-87-budet-urezano-soderzhimoe-http-zagolovka-referer","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/news\/v-firefox-87-budet-urezano-soderzhimoe-http-zagolovka-referer","title":{"rendered":"In Firefox 87 sar\u00e0 ridotto il contenuto dell'intestazione HTTP Referer.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Mozilla ha cambiato il metodo di formazione dell'intestazione HTTP Referer nella versione di Firefox 87, prevista per domani. Per bloccare potenziali perdite di dati riservati, per impostazione predefinita, quando si visitano altri siti, l'intestazione HTTP Referer includer\u00e0 non l'URL completo della sorgente da cui si \u00e8 effettuato il passaggio, ma solo il dominio. Il percorso e i parametri della query saranno rimossi. Cio\u00e8, invece di \"Referer: https:\/\/www.example.com\/percorso\/?argomenti\", sar\u00e0 inviato \"Referer: https:\/\/www.example.com\/\". A partire da Firefox 59, questa pulizia veniva effettuata in modalit\u00e0 di navigazione privata e ora sar\u00e0 estesa anche alla modalit\u00e0 normale. <\/p>\n
Questo nuovo comportamento aiuter\u00e0 a evitare la trasmissione di informazioni superflue sugli utenti a reti pubblicitarie e ad altre risorse esterne. Alcuni siti web medici sono citati come esempio, poich\u00e9 durante la visualizzazione di annunci, terze parti possono ottenere informazioni riservate, come l'et\u00e0 e la diagnosi del paziente. Tuttavia, l'eliminazione dei dettagli dall'intestazione Referer potrebbe influenzare negativamente la raccolta di statistiche sui riferimenti da parte dei proprietari dei siti, che ora non saranno in grado di determinare con precisione l'indirizzo della pagina precedente, ad esempio per capire da quale articolo \u00e8 avvenuto il passaggio. Inoltre, il funzionamento di alcuni sistemi di generazione dinamica dei contenuti, che analizzano le chiavi che hanno portato al passaggio da un motore di ricerca, potrebbe essere compromesso. <\/p>\n
Per gestire l'impostazione di Referer, \u00e8 previsto l'intestazione HTTP Referrer-Policy, tramite la quale i proprietari dei siti possono sovrascrivere il comportamento predefinito per i passaggi dal proprio sito e restituire informazioni complete nel Referer. Attualmente, la politica predefinita \u00e8 \"no-referrer-when-downgrade\", in base alla quale il Referer non viene inviato quando si passa da HTTPS a HTTP, ma viene trasmesso completamente durante il caricamento delle risorse su HTTPS. A partire da Firefox 87, entrer\u00e0 in vigore la politica \"strict-origin-when-cross-origin\", che implica la rimozione di percorsi e parametri quando si invia una richiesta ad altri host quando ci si connette tramite HTTPS, la rimozione del Referer quando si passa da HTTPS a HTTP e la trasmissione del Referer completo per i passaggi interni all'interno di un unico sito. <\/p>\n