Mozilla מטמיע מזהים בקובצי התקנת Firefox להורדה

מוזילה השיקה שיטה חדשה לזיהוי התקנות דפדפן. מכלולים המופצים מהאתר הרשמי, המסופקים בצורה של קבצי exe עבור פלטפורמת Windows, מסופקים עם מזהי dltoken, ייחודיים לכל הורדה. בהתאם לכך, מספר הורדות עוקבות של ארכיון ההתקנה עבור אותה פלטפורמה גורמות להורדת קבצים עם סכומי ביקורת שונים, שכן המזהים מתווספים ישירות לקובץ שהורד.

האפקט מופיע רק בעת טעינת קבצי exe מסביבת Windows. כאשר אתה מנסה להוריד מדפדפן או משורת הפקודה בלינוקס, קבצי ה-exe תמיד זהים. גם ארכיונים בפורמטים שאינם ניתנים להפעלה אינם משתנים. נאמר כי ניתן להשבית חשבונאות dltoken על ידי כיבוי טלמטריה בדפדפן, אך לא ברור כיצד ניהול טלמטריה בפיירפוקס יעזור במהלך ההתקנה הראשונה ויכול להשפיע על החלפת הנתונים בשרת המתבצעת בעת הורדת קבצים מה- אתר (הבעיה מופיעה גם בהורדה מגוגל כרום). כדרך לעקיפת הבעיה להשיג קובצי התקנה של Firefox ללא מזהים, אתה יכול להתחיל הורדה ישירות מ-ftp.mozilla.org.

הסיבה שצוינה להטמעת ה-dltoken היא לשייך התקנות ראשונות, טלמטריה קיימת ומזהי Google Analytics להורדות בפועל של דפדפן. בפרט, ניתן להעריך את הסיבות לסטיות במספר ההורדות וההתקנות, ולהבין אילו התקנות נגרמות מאילו הורדות (למשל, ניתן לגלות שקובץ אחד שהורד שימש להתקנת מספר מופעים של הדפדפן, אשר מסביר מדוע נרשמו יותר מדי התקנות ביום , שלא תואמות את מספר ההורדות).

מקור: OpenNet.ru