Firefox 87 នឹងកាត់បន្ថយមាតិកានៃបឋមកថា HTTP Referer

Mozilla បានផ្លាស់ប្តូរវិធីដែលវាបង្កើតបឋមកថា HTTP Referer នៅក្នុង Firefox 87 ដែលគ្រោងនឹងចេញផ្សាយនៅថ្ងៃស្អែក។ ដើម្បីទប់ស្កាត់ការលេចធ្លាយសក្តានុពលនៃទិន្នន័យសម្ងាត់ តាមលំនាំដើមនៅពេលរុករកទៅកាន់គេហទំព័រផ្សេងទៀត បឋមកថា HTTP របស់ Referer នឹងមិនរួមបញ្ចូល URL ពេញលេញនៃប្រភពដែលការផ្លាស់ប្តូរត្រូវបានធ្វើឡើងនោះទេ ប៉ុន្តែមានតែដែនប៉ុណ្ណោះ។ ប៉ារ៉ាម៉ែត្រផ្លូវ និងសំណើនឹងត្រូវបានកាត់ចេញ។ ទាំងនោះ។ ជំនួសឱ្យ "Referer: https://www.example.com/path/?arguments", "Referer: https://www.example.com/" នឹងត្រូវបានផ្ញើ។ ដោយចាប់ផ្តើមជាមួយ Firefox 59 ការសម្អាតនេះត្រូវបានធ្វើនៅក្នុងរបៀបរុករកឯកជន ហើយឥឡូវនេះនឹងត្រូវបានពង្រីកទៅរបៀបមេ។

ឥរិយាបថថ្មីនេះនឹងជួយការពារការផ្ទេរទិន្នន័យអ្នកប្រើប្រាស់ដែលមិនចាំបាច់ទៅកាន់បណ្តាញផ្សាយពាណិជ្ជកម្ម និងធនធានខាងក្រៅផ្សេងទៀត។ ជាឧទាហរណ៍ គេហទំព័រវេជ្ជសាស្ត្រមួយចំនួនត្រូវបានផ្តល់ឱ្យ ក្នុងដំណើរការបង្ហាញការផ្សាយពាណិជ្ជកម្មដែលភាគីទីបីអាចទទួលបានព័ត៌មានសម្ងាត់ ដូចជាអាយុ និងការធ្វើរោគវិនិច្ឆ័យរបស់អ្នកជំងឺ។ ក្នុងពេលជាមួយគ្នានេះ ការដកព័ត៌មានលម្អិតចេញពីអ្នកយោងអាចជះឥទ្ធិពលអវិជ្ជមានដល់ការប្រមូលស្ថិតិអំពីការផ្លាស់ប្តូរដោយម្ចាស់គេហទំព័រ ដែលឥឡូវនេះនឹងមិនអាចកំណត់អាសយដ្ឋាននៃទំព័រមុនបានត្រឹមត្រូវទេ ឧទាហរណ៍ ដើម្បីយល់ពីអត្ថបទដែលការផ្លាស់ប្តូរត្រូវបានធ្វើឡើង។ ពី វាក៏អាចរំខានដល់ប្រតិបត្តិការនៃប្រព័ន្ធបង្កើតមាតិកាថាមវន្តមួយចំនួនដែលញែកសោដែលនាំទៅដល់ការផ្លាស់ប្តូរពីម៉ាស៊ីនស្វែងរក។

ដើម្បីគ្រប់គ្រងការកំណត់របស់ Referer បឋមកថា Referrer-Policy HTTP ត្រូវបានផ្តល់ជូន ដែលម្ចាស់គេហទំព័រអាចបដិសេធឥរិយាបថលំនាំដើមសម្រាប់ការផ្លាស់ប្តូរពីគេហទំព័ររបស់ពួកគេ ហើយប្រគល់ព័ត៌មានពេញលេញទៅអ្នកយោង។ បច្ចុប្បន្ន គោលការណ៍លំនាំដើមគឺ "no-referrer-when-downgrade" ដែល Referer មិនត្រូវបានផ្ញើនៅពេលបន្ទាបពី HTTPS ទៅ HTTP ប៉ុន្តែត្រូវបានផ្ញើក្នុងទម្រង់ពេញលេញនៅពេលទាញយកធនធានតាម HTTPS។ ដោយចាប់ផ្តើមជាមួយ Firefox 87 គោលការណ៍ “តឹងរ៉ឹង-ដើម-ពេល-ឆ្លងប្រភពដើម” នឹងចូលជាធរមាន ដែលមានន័យថាកាត់ចេញផ្លូវ និងប៉ារ៉ាម៉ែត្រនៅពេលផ្ញើសំណើទៅម៉ាស៊ីនផ្សេងទៀត នៅពេលចូលប្រើតាមរយៈ HTTPS ដកអ្នកយោងចេញនៅពេលប្តូរពី HTTPS ទៅ HTTP និងឆ្លងកាត់ Referer ពេញលេញសម្រាប់ការផ្លាស់ប្តូរផ្ទៃក្នុងនៅក្នុងគេហទំព័រមួយ។

ការផ្លាស់ប្តូរនឹងអនុវត្តចំពោះសំណើរុករកធម្មតា (តំណខាងក្រោម) ការបញ្ជូនបន្តដោយស្វ័យប្រវត្តិ និងនៅពេលផ្ទុកធនធានខាងក្រៅ (រូបភាព CSS ស្គ្រីប)។ នៅក្នុង Chrome ការប្តូរលំនាំដើមទៅ "តឹងរ៉ឹង-ប្រភពដើម-ពេលឆ្លងប្រភពដើម" ត្រូវបានអនុវត្តកាលពីរដូវក្តៅមុន។

ប្រភព: opennet.ru