Chrome ແລະ Safari ໄດ້ຖອດຄວາມສາມາດໃນການປິດຄຸນສົມບັດການຕິດຕາມການຄລິກ

Safari ແລະຕົວທ່ອງເວັບທີ່ອີງໃສ່ພື້ນຖານລະຫັດ Chromium ໄດ້ເອົາທາງເລືອກໃນການປິດຄຸນສົມບັດ "ping", ເຊິ່ງອະນຸຍາດໃຫ້ເຈົ້າຂອງເວັບໄຊທ໌ຕິດຕາມການຄລິກໃສ່ການເຊື່ອມຕໍ່ຈາກຫນ້າຂອງພວກເຂົາ. ຖ້າທ່ານຕິດຕາມການເຊື່ອມຕໍ່ແລະມີຄຸນລັກສະນະ "ping=URL" ໃນແທັກ "a href", ຕົວທ່ອງເວັບຍັງສ້າງຄໍາຮ້ອງຂໍ POST ໄປຫາ URL ທີ່ລະບຸໄວ້ໃນຄຸນລັກສະນະ, ສົ່ງຂໍ້ມູນກ່ຽວກັບການປ່ຽນຜ່ານສ່ວນຫົວ HTTP_PING_TO.

ໃນອີກດ້ານຫນຶ່ງ, ຄຸນລັກສະນະ "ping" ນໍາໄປສູ່ການຮົ່ວໄຫລຂອງຂໍ້ມູນກ່ຽວກັບການກະທໍາຂອງຜູ້ໃຊ້ໃນຫນ້າເວັບ, ເຊິ່ງສາມາດຖືກຮັບຮູ້ວ່າເປັນການລະເມີດຄວາມເປັນສ່ວນຕົວ, ເພາະວ່າຢູ່ໃນຄໍາຊີ້ບອກທີ່ສະແດງໃນເວລາທີ່ເລື່ອນໃສ່ການເຊື່ອມຕໍ່, ຕົວທ່ອງເວັບບໍ່ໄດ້ແຈ້ງໃຫ້ຊາບ. ຜູ້ໃຊ້ໃນທາງໃດກໍ່ຕາມກ່ຽວກັບການສົ່ງຂໍ້ມູນເພີ່ມເຕີມແລະຜູ້ໃຊ້ບໍ່ໄດ້ເບິ່ງລະຫັດຫນ້າບໍ່ສາມາດກໍານົດວ່າຄຸນລັກສະນະ "ping" ຖືກນໍາໃຊ້ຫຼືບໍ່. ໃນທາງກົງກັນຂ້າມ, ແທນທີ່ຈະເປັນ "ping" ເພື່ອຕິດຕາມການຫັນປ່ຽນ, ການສົ່ງຕໍ່ຜ່ານການເຊື່ອມຕໍ່ການຖ່າຍທອດຫຼືການຂັດຂວາງການຄລິກກັບຕົວຈັດການ JavaScript ສາມາດນໍາໃຊ້ກັບຜົນສໍາເລັດດຽວກັນ; "ping" ພຽງແຕ່ເຮັດໃຫ້ການຈັດຕັ້ງການຕິດຕາມການປ່ຽນແປງງ່າຍຂຶ້ນ. ນອກຈາກນັ້ນ, "ping" ໄດ້ຖືກກ່າວເຖິງໃນສະເພາະຂອງອົງການມາດຕະຖານເຕັກໂນໂລຢີ HTML5 WHATWG.

ໃນ Firefox, ການຮອງຮັບຄຸນສົມບັດ “ping” ແມ່ນມີຢູ່, ແຕ່ຖືກປິດໃຊ້ງານໂດຍຄ່າເລີ່ມຕົ້ນ (browser.send_pings in about:config). ໃນ Chrome ຈົນເຖິງການປ່ອຍ 73, ຄຸນລັກສະນະ "ping" ໄດ້ຖືກເປີດໃຊ້, ແຕ່ມັນເປັນໄປໄດ້ທີ່ຈະປິດມັນຜ່ານທາງເລືອກ "chrome://flags#disable-hyperlink-auditing". ໃນການປ່ອຍທົດລອງຂອງ Chrome ໃນປັດຈຸບັນ, ທຸງນີ້ໄດ້ຖືກໂຍກຍ້າຍອອກແລະຄຸນລັກສະນະ "ping" ໄດ້ຖືກເຮັດໃຫ້ເປັນຄຸນສົມບັດທີ່ບໍ່ປິດການໃຊ້ງານ. Safari 12.1 ຍັງເອົາຄວາມສາມາດໃນການປິດການໃຊ້ງານ ping, ເຊິ່ງມີຢູ່ກ່ອນຫນ້ານີ້ໂດຍຜ່ານທາງເລືອກ WebKit2HyperlinkAuditingEnabled.

ແຫຼ່ງຂໍ້ມູນ: opennet.ru