Mozilla-ს პოზიცია ჰიპერბმულის აუდიტის "პინგ" ატრიბუტზე

Bleeping Computer პორტალი დაუკავშირდა Mozilla-ს და გაირკვა პოზიცია ჰიპერბმულებზე დაწკაპუნების თვალყურის დევნების მექანიზმზე "Ping", რომელიც ამჟამად გამორთულია Firefox-ში ნაგულისხმევად. "პინგ" ატრიბუტისადმი ინტერესი მას შემდეგ გაჩნდა წაშლა Chrome-ისა და Safari-ის ვარიანტებიდან მისი გამორთვისთვის.

Mozilla-ს წარმომადგენლებმა განაცხადეს:

ჩვენ ვეთანხმებით, რომ "პინგ" ატრიბუტის ჩართვა, რომელიც ჩვეულებრივ გამოიყენება ჰიპერბმულის აუდიტისთვის, არ არის კონფიდენციალურობის საკითხი, არამედ მომხმარებლის გამოცდილების გაუმჯობესება, ვებსაიტებისთვის ჰიპერბმულის აუდიტის უფრო ოპტიმალური გადაწყვეტის მიწოდებით სხვა კონვერტაციასთან დაკავშირებული შესრულების ჯარიმის გარეშე. ჩამოთვლილი თვალთვალის მეთოდები განთავსების WebKit დეველოპერების ბლოგზე. სინამდვილეში, ჩვენ უკვე ვუჭერთ მხარს API-ს sendBeacon და მიზეზი, რის გამოც ჩვენ ჯერ არ ვაერთიანებთ "პინგ" ატრიბუტს, არის ის, რომ ჩვენი ფუნქციის განხორციელება ჯერ არ არის არ არის მზად.

ჩვენ არ გვჯერა, რომ უბრალოდ ping ატრიბუტის გამორთვის ოფციის მიწოდება უზრუნველყოფს მომხმარებლის კონფიდენციალურობის შესამჩნევ გაუმჯობესებას, რადგან ვებსაიტებს შეუძლიათ (და ხშირად უკვე აკეთებენ) განსაზღვრონ სხვადასხვა მექანიზმები, რომლებიც მხარდაჭერილია თითოეულ ბრაუზერში ჰიპერბმულების აუდიტისთვის და გამორთოს უფრო მოსახერხებელი მომხმარებლისთვის. მექანიზმები გამოიწვევს მხოლოდ ნაკლებად „მომხმარებლის მოსახერხებელი“ მექანიზმების დაბრუნებას, ჰიპერბმულის აუდიტის გამორთვის გარეშე.

როდესაც იყენებთ "ping=URL" ატრიბუტს "a href" ტეგში, ბრაუზერი წარმოქმნის POST მოთხოვნას ატრიბუტში მითითებულ URL-ზე, გადასცემს ინფორმაციას გადასვლის შესახებ HTTP_PING_TO სათაურში. ping ატრიბუტის გარეშე, საიტებს შეუძლიათ განახორციელონ ჰიპერბმულის აუდიტი რეალური ბმულის შუალედური ბმულით ჩანაცვლებით ან ინფორმაციის გაგზავნით XMLHttpRequest ან sendBeacon ზარების გამოყენებით, რომლებიც დიდი ხანია გამოიყენება Google-ის ძიებაში, VK სოციალურ ქსელში და გარე ბმულების მიდევნებისას. ბრაუზერის დანამატების დამატებების საცავი mozilla.org. ვინაიდან ასეთი ჩანაცვლება შეიძლება განხორციელდეს შუალედური ბმულის დამალვით JavaScript-ის გამოყენებით, მაშინ, როგორც ping ატრიბუტის შემთხვევაში, კოდის ანალიზის გარეშე შეუძლებელია იმის გაგება, არის თუ არა აუდიტი გამოყენებული მიმდინარე ბმულზე.

წყარო: opennet.ru