Chrome-მა და Safari-მ გააუქმეს დაწკაპუნების თვალთვალის ატრიბუტის გამორთვის შესაძლებლობა

Safari-მ და Chromium-ის კოდის ბაზაზე დაფუძნებულმა ბრაუზერებმა წაშალეს "ping" ატრიბუტის გამორთვის ვარიანტები, რაც საშუალებას აძლევს საიტის მფლობელებს თვალყური ადევნონ ბმულებზე დაწკაპუნებებს თავიანთი გვერდებიდან. თუ მიჰყვებით ბმულს და არის "ping=URL" ატრიბუტი "a href" ტეგში, ბრაუზერი დამატებით წარმოქმნის POST მოთხოვნას ატრიბუტში მითითებულ URL-ზე, გადასცემს ინფორმაციას გადასვლის შესახებ HTTP_PING_TO სათაურში.

ერთის მხრივ, "ping" ატრიბუტი იწვევს მომხმარებლის ქმედებების შესახებ ინფორმაციის გაჟონვას გვერდზე, რაც შეიძლება აღიქმებოდეს როგორც კონფიდენციალურობის დარღვევა, რადგან ბმულზე გადაადგილებისას ნაჩვენები მინიშნებაში, ბრაუზერი არ აცნობებს ინფორმაციას. მომხმარებელი არანაირად ინფორმაციის დამატებითი გაგზავნის შესახებ და მომხმარებელი არ ნახულობს გვერდის კოდს, ვერ განსაზღვრავს, არის თუ არა ატრიბუტი „პინგ“ გამოყენებული. მეორე მხრივ, გადასვლების თვალყურის დევნებისთვის „პინგის“ ნაცვლად, ტრანზიტის ბმულის მეშვეობით გადამისამართება ან JavaScript დამმუშავებლების საშუალებით დაწკაპუნების ჩაჭრა შეიძლება იმავე წარმატებით; „პინგი“ მხოლოდ ამარტივებს გადასვლის თვალთვალის ორგანიზებას. გარდა ამისა, „პინგი“ აღნიშნულია HTML5 ტექნოლოგიის სტანდარტიზაციის ორგანიზაციის WHATWG-ის სპეციფიკაციებში.

Firefox-ში არის „ping“ ატრიბუტის მხარდაჭერა, მაგრამ ნაგულისხმევად გამორთულია (browser.send_pings in about:config). Chrome-ში 73-ე გამოშვებამდე ჩართული იყო "ping" ატრიბუტი, მაგრამ მისი გამორთვა შესაძლებელი იყო "chrome://flags#disable-hyperlink-auditing" ვარიანტის მეშვეობით. Chrome-ის ამჟამინდელ ექსპერიმენტულ გამოშვებებში, ეს დროშა ამოღებულია და „ping“ ატრიბუტი გახდა გამორთვის ფუნქციად. Safari 12.1 ასევე ხსნის პინგის გამორთვის შესაძლებლობას, რომელიც ადრე ხელმისაწვდომი იყო WebKit2HyperlinkAuditingEnabled ვარიანტის საშუალებით.

წყარო: opennet.ru