ഫയർഫോക്സ് 87 എച്ച്ടിടിപി റഫറർ ഹെഡറിന്റെ ഉള്ളടക്കങ്ങൾ ട്രിം ചെയ്യും

നാളെ റിലീസ് ചെയ്യാനിരിക്കുന്ന ഫയർഫോക്സ് 87-ൽ എച്ച്ടിടിപി റഫറർ ഹെഡർ ജനറേറ്റ് ചെയ്യുന്ന രീതി മോസില്ല മാറ്റി. രഹസ്യസ്വഭാവമുള്ള ഡാറ്റയുടെ സാധ്യതയുള്ള ചോർച്ച തടയുന്നതിന്, മറ്റ് സൈറ്റുകളിലേക്ക് നാവിഗേറ്റ് ചെയ്യുമ്പോൾ സ്ഥിരസ്ഥിതിയായി, റഫറർ HTTP തലക്കെട്ടിൽ സംക്രമണം നടത്തിയ ഉറവിടത്തിന്റെ പൂർണ്ണ URL ഉൾപ്പെടില്ല, പക്ഷേ ഡൊമെയ്ൻ മാത്രം. പാതയും അഭ്യർത്ഥന പാരാമീറ്ററുകളും മുറിക്കപ്പെടും. ആ. "റഫറർ: https://www.example.com/path/?arguments" എന്നതിന് പകരം, "റഫറർ: https://www.example.com/" അയയ്ക്കും. ഫയർഫോക്സ് 59 മുതൽ, ഈ ക്ലീനിംഗ് സ്വകാര്യ ബ്രൗസിംഗ് മോഡിൽ ചെയ്തു, ഇത് ഇപ്പോൾ പ്രധാന മോഡിലേക്ക് നീട്ടും.

പരസ്യ നെറ്റ്‌വർക്കുകളിലേക്കും മറ്റ് ബാഹ്യ ഉറവിടങ്ങളിലേക്കും അനാവശ്യ ഉപയോക്തൃ ഡാറ്റ കൈമാറ്റം ചെയ്യുന്നത് തടയാൻ പുതിയ പെരുമാറ്റം സഹായിക്കും. ഉദാഹരണമായി, ചില മെഡിക്കൽ സൈറ്റുകൾ നൽകിയിരിക്കുന്നു, പരസ്യം പ്രദർശിപ്പിക്കുന്ന പ്രക്രിയയിൽ, മൂന്നാം കക്ഷികൾക്ക് രോഗിയുടെ പ്രായവും രോഗനിർണയവും പോലുള്ള രഹസ്യ വിവരങ്ങൾ ലഭിക്കും. അതേ സമയം, റഫററിൽ നിന്ന് വിശദാംശങ്ങൾ നീക്കംചെയ്യുന്നത് സൈറ്റ് ഉടമകളുടെ സംക്രമണങ്ങളെക്കുറിച്ചുള്ള സ്ഥിതിവിവരക്കണക്കുകളുടെ ശേഖരണത്തെ പ്രതികൂലമായി ബാധിച്ചേക്കാം, അവർക്ക് ഇപ്പോൾ മുൻ പേജിന്റെ വിലാസം കൃത്യമായി നിർണ്ണയിക്കാൻ കഴിയില്ല, ഉദാഹരണത്തിന്, ഏത് ലേഖനമാണ് മാറ്റം വരുത്തിയതെന്ന് മനസിലാക്കാൻ നിന്ന്. സെർച്ച് എഞ്ചിനിൽ നിന്നുള്ള പരിവർത്തനത്തിലേക്ക് നയിച്ച കീകൾ പാഴ്‌സ് ചെയ്യുന്ന ചില ഡൈനാമിക് കണ്ടന്റ് ജനറേഷൻ സിസ്റ്റങ്ങളുടെ പ്രവർത്തനത്തെയും ഇത് തടസ്സപ്പെടുത്തിയേക്കാം.

റഫററിന്റെ ക്രമീകരണം നിയന്ത്രിക്കുന്നതിന്, റഫറർ-നയം HTTP തലക്കെട്ട് നൽകിയിരിക്കുന്നു, അതിലൂടെ സൈറ്റ് ഉടമകൾക്ക് അവരുടെ സൈറ്റിൽ നിന്നുള്ള പരിവർത്തനങ്ങൾക്കായുള്ള ഡിഫോൾട്ട് സ്വഭാവം അസാധുവാക്കാനും റഫറർക്ക് മുഴുവൻ വിവരങ്ങളും തിരികെ നൽകാനും കഴിയും. നിലവിൽ, ഡിഫോൾട്ട് നയം "no-referrer-when-downgrade" ആണ്, ഇവിടെ HTTPS-ൽ നിന്ന് HTTP-ലേക്ക് ഡൗൺഗ്രേഡ് ചെയ്യുമ്പോൾ റഫറർ അയയ്‌ക്കില്ല, എന്നാൽ HTTPS-ലൂടെ ഉറവിടങ്ങൾ ഡൗൺലോഡ് ചെയ്യുമ്പോൾ പൂർണ്ണ രൂപത്തിൽ അയയ്ക്കും. Firefox 87 മുതൽ, "സ്‌ട്രിക്‌റ്റ്-ഒറിജിൻ-വെൻ-ക്രോസ്-ഒറിജിൻ" നയം പ്രാബല്യത്തിൽ വരും, അതായത് HTTPS വഴി ആക്‌സസ് ചെയ്യുമ്പോൾ മറ്റ് ഹോസ്റ്റുകളിലേക്ക് ഒരു അഭ്യർത്ഥന അയയ്‌ക്കുമ്പോൾ പാതകളും പാരാമീറ്ററുകളും വെട്ടിക്കുറയ്ക്കുക, HTTPS-ൽ നിന്ന് മാറുമ്പോൾ റഫറർ നീക്കം ചെയ്യുക. HTTP, കൂടാതെ ഒരു സൈറ്റിനുള്ളിലെ ആന്തരിക സംക്രമണങ്ങൾക്കായി പൂർണ്ണ റഫറർ കൈമാറുന്നു.

സാധാരണ നാവിഗേഷൻ അഭ്യർത്ഥനകൾക്കും (ഇനിപ്പറയുന്ന ലിങ്കുകൾ), സ്വയമേവയുള്ള റീഡയറക്‌ടുകൾക്കും ബാഹ്യ ഉറവിടങ്ങൾ ലോഡുചെയ്യുമ്പോൾ (ചിത്രങ്ങൾ, CSS, സ്‌ക്രിപ്റ്റുകൾ) എന്നിവയ്ക്കും മാറ്റം ബാധകമാകും. Chrome-ൽ, "സ്‌ട്രിക്റ്റ്-ഒറിജിൻ-വെൻ-ക്രോസ്-ഒറിജിൻ" എന്നതിലേക്കുള്ള ഡിഫോൾട്ട് സ്വിച്ച് കഴിഞ്ഞ വേനൽക്കാലത്ത് നടപ്പിലാക്കി.

അവലംബം: opennet.ru