עדכון פיירפוקס 96.0.3 לתיקון בעיה בשליחת טלמטריה נוספת

גרסה מתקנת של Firefox 96.0.3 זמינה, כמו גם מהדורה חדשה של ענף התמיכה ארוכת הטווח של Firefox 91.5.1, אשר מתקן באג שבנסיבות מסוימות הוביל להעברת נתונים מיותרים לטלמטריה שרת איסוף. השיעור הכולל של נתונים לא רצויים בין כל רשומות האירועים בשרתי טלמטריה מוערך ב-0.0013% עבור גרסת שולחן העבודה של Firefox, 0.0005% עבור גרסת Android של Firefox, ו-0.0057% עבור Firefox Focus.

בתנאים רגילים, הדפדפן משדר "קודי חיפוש" שהוקצו על ידי ספקי שירותי חיפוש ומאפשרים לך להבין כמה בקשות המשתמש שלח דרך מנוע חיפוש שותף. קודי החיפוש עצמם אינם חושפים את התוכן של שאילתות החיפוש ואינם כוללים מידע מזהה או ייחודי. בעת גישה למנוע חיפוש, קוד החיפוש מצוין בכתובת ה-URL, ומונה קוד חיפוש משודר יחד עם טלמטריה, מה שמאפשר לך להבין כי בעת הגישה למנוע החיפוש, הקוד הנכון נשלח ומנוע החיפוש לא הוחלף בתוכנה זדונית. .

המהות של הבעיה שזוהתה היא שאם המשתמש יערוך בטעות חלק מכתובת ה-URL עם קוד החיפוש, התוכן של השדה שהשתנה זה יישלח גם לשרת הטלמטריה. הסכנה נובעת משינויים לא מכוונים בשוגג, למשל, אם המשתמש מוסיף בטעות "&client=firefox-bd" מהלוח לשדה "[מוגן בדוא"ל]", אז הטלמטריה תשדר את הערך"[מוגן בדוא"ל]".

מקור: OpenNet.ru