Kua hurihia e Mozilla te ahua o tana whakaputa i te pane a HTTP Referer i Firefox 87, kua whakaritea mo te tuku apopo. Hei aukati i nga pakaru o nga raraunga matatapu, ma te taunoa ka whakatere ki etahi atu waahi, kaore te pane a Referer HTTP e whakauru i te URL katoa o te puna i puta ai te whakawhiti, engari ko te rohe anake. Ka tapahia te ara me nga tawhā tono. Ko era. hei utu mo "Kaiwhakaaro: https://www.example.com/path/?arguments", "Referer: https://www.example.com/" ka tukuna. I timata mai i a Firefox 59, i mahia tenei horoi i roto i te aratau tirotiro motuhake, a inaianei ka toro atu ki te aratau matua.
Ka awhina te whanonga hou ki te aukati i te whakawhitinga o nga raraunga kaiwhakamahi koretake ki nga whatunga panui me etahi atu rauemi o waho. Hei tauira, ka tukuna etahi waahi rongoa, i te wa e whakaatu ana i nga panui ka taea e te hunga tuatoru te whiwhi korero matatapu, penei i te tau o te manawanui me te taatai. I te wa ano, ko te tango i nga korero mai i te Kaitohu ka pa kino ki te kohinga o nga tatauranga mo nga whakawhitinga a nga rangatira o te waahi, kaore e taea e ratou te whakatau tika i te wahitau o te wharangi o mua, hei tauira, ki te mohio ko tehea tuhinga i mahia ai te whakawhiti. mai. Ka whakararu hoki i te mahi o etahi punaha whakangao ihirangi hihiri e tarai ana i nga ki i puta ai te whakawhiti mai i te miihini rapu.
Hei whakahaere i te tautuhinga o te Kaitohu, ka tukuna te pane HTTP Referrer-Policy, ka taea e nga rangatira o te pae te whakakore i te whanonga taunoa mo nga whakawhitinga mai i to raatau pae me te whakahoki i nga korero katoa ki te Kaitohu. I tenei wa, ko te kaupapa here taunoa he "kore-referrer-when-downgrade", kaore te Kaitohu e tukuna i te wa e whakahekehia ana mai i te HTTPS ki HTTP, engari ka tukuna i roto i te ahua katoa i te wa e tango ana i nga rauemi i runga i te HTTPS. Ka timata mai i te Firefox 87, ka whai mana te kaupapa here "tino-taketake-when-cross-origin", ko te tikanga ka tapahia nga huarahi me nga tawhā ka tukuna he tono ki etahi atu kaihautu i te wa e uru ana ma te HTTPS, me te tango i te Kaitohu ina huri mai i te HTTPS ki HTTP, me te tuku i te Tohutoro katoa mo nga whakawhitinga o roto i roto i te pae kotahi.
Ka pa te huringa ki nga tono whakatere noa (e whai ake ana i nga hononga), te whakatika aunoa, me te wa e utaina ana nga rauemi o waho (whakaahua, CSS, tuhinga). I roto i te Chrome, i whakatinanahia te huringa taunoa ki te "tino-taketake-when-cross-origin" i te raumati kua hipa.
Source: opennet.ru