Позицијата на Mozilla за атрибутот „ping“ за ревизија на хиперврска

Порталот Bleeping Computer контактираше со Mozilla и сфати позиција на механизмот за следење кликови на хиперврски со помош на „пинг", што моментално е стандардно оневозможено во Firefox. Интересот за атрибутот „пинг“ се појави потоа бришење од опциите на Chrome и Safari за да го оневозможите.

Претставниците на Mozilla рекоа:

Се согласуваме дека овозможувањето на атрибутот „ping“, кој вообичаено се користи за ревизија на хиперврска, не е проблем со приватноста, туку подобрување на корисничкото искуство преку обезбедување на веб-локации со пооптимално решение за ревизија на хиперврска без казна за изведба поврзана со друга конверзија. методи за следење наведени во Објавување на блогот за програмери на WebKit. Всушност, ние веќе го поддржуваме API sendBeacon и причината поради која сè уште не го вклучуваме атрибутот „ping“ е затоа што нашата имплементација на оваа функција сè уште не е не е подготвен.

Не веруваме дека едноставното обезбедување на опција за оневозможување на атрибутот ping ќе обезбеди забележително подобрување во приватноста на корисниците, бидејќи веб-локациите можат (и често веќе го прават) да ги дефинираат различните механизми поддржани во секој прелистувач за ревизија на хиперврски и да оневозможат повеќе „погодни за корисникот“. Механизмите само ќе доведат до враќање на помалку „погодни за корисниците“ механизми, без да се оневозможи самата ревизија на хиперврска.

Кога го користите атрибутот „ping=URL“ во ознаката „a href“, прелистувачот генерира барање POST до URL-то наведено во атрибутот, пренесувајќи информации за транзицијата преку заглавието HTTP_PING_TO. Без атрибутот ping, сајтовите можат да имплементираат ревизија на хиперврска со замена на вистинската врска со средна врска или со испраќање информации користејќи XMLHttpRequest или повици sendBeacon, кои долго време се користат во пребарувањето на Google, кога следат надворешни врски во социјалната мрежа VK и во складиште за додатоци на додатоци за прелистувач. mozilla.org. Бидејќи таквата замена може да се изврши со криење на средната врска користејќи JavaScript, тогаш, како и во случајот со атрибутот ping, без да се анализира кодот, невозможно е да се разбере дали ревизијата се применува на тековната врска или не.

Извор: opennet.ru

Купете доверлив хостинг за сајтови со DDoS заштита, VPS VDS сервери 🔥 Купете сигурен веб-хостинг со DDoS заштита, VPS VDS сервери | ProHoster