{"id":99537,"date":"2021-03-22T22:23:04","date_gmt":"2021-03-22T20:23:04","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/v-firefox-87-budet-urezano-soderzhimoe-http-zagolovka-referer"},"modified":"2021-03-22T22:23:04","modified_gmt":"2021-03-22T20:23:04","slug":"v-firefox-87-budet-urezano-soderzhimoe-http-zagolovka-referer","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/news\/v-firefox-87-budet-urezano-soderzhimoe-http-zagolovka-referer","title":{"rendered":"In Firefox 87 il contenuto dell'intestazione HTTP Referer sar\u00e0 ridotto.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Mozilla ha modificato il modo di formare l'intestazione HTTP Referer nella versione di Firefox 87, in programma per domani. Con l'obiettivo di bloccare potenziali perdite di dati riservati, per impostazione predefinita, durante la navigazione verso altri siti, l'intestazione HTTP Referer conterr\u00e0 non l'URL completo della fonte da cui proviene la richiesta, ma solo il dominio. Il percorso e i parametri della query verranno rimossi. Ovvero, invece di \"Referer: https:\/\/www.example.com\/percorso\/?argomenti\" verr\u00e0 inviato \"Referer: https:\/\/www.example.com\/\". A partire da Firefox 59, una simile pulizia era stata effettuata nella modalit\u00e0 di navigazione privata, e ora sar\u00e0 estesa anche alla modalit\u00e0 normale. <\/p>\n
Il nuovo comportamento aiuter\u00e0 a prevenire la trasmissione di informazioni non necessarie sui dati degli utenti a reti pubblicitarie e ad altre risorse esterne. Ad esempio, alcuni siti web medici mostrano come terze parti possano ottenere informazioni riservate, come l'et\u00e0 e la diagnosi del paziente, durante la visualizzazione della pubblicit\u00e0. Tuttavia, la rimozione dei dettagli dal Referer pu\u00f2 influire negativamente sulla raccolta di statistiche di accesso da parte dei proprietari dei siti, i quali non saranno pi\u00f9 in grado di determinare con precisione l'indirizzo della pagina precedente, ad esempio per capire da quale articolo \u00e8 avvenuto il collegamento. Inoltre, potrebbe essere compromesso il funzionamento di alcuni sistemi di generazione dinamica dei contenuti, che elaborano le chiavi che hanno portato al passaggio dai motori di ricerca. <\/p>\n
Per gestire l'impostazione del Referer \u00e8 previsto l'intestazione HTTP Referrer-Policy, mediante la quale i proprietari dei siti possono sovrascrivere il comportamento predefinito per i passaggi dal proprio sito e restituire tutte le informazioni nel Referer. Attualmente, per impostazione predefinita, \u00e8 applicata la politica \"no-referrer-when-downgrade\", secondo la quale il Referer non viene inviato durante il passaggio da HTTPS a HTTP, ma viene trasmesso completamente al caricamento delle risorse tramite HTTPS. A partire da Firefox 87 entrer\u00e0 in vigore la politica \"strict-origin-when-cross-origin\", che implica la rimozione dei percorsi e dei parametri durante l'invio di una richiesta a host diversi quando si accede tramite HTTPS, la rimozione del Referer durante il passaggio da HTTPS a HTTP e la trasmissione del Referer completo per i passaggi interni all'interno dello stesso sito. <\/p>\n