फायरफॉक्स ८७ रेफरर HTTP हेडरची सामग्री ट्रिम करेल.

मोझिलाने फायरफॉक्स ८७ मध्ये HTTP रेफरर हेडर जनरेट करण्याची पद्धत बदलली आहे, जी उद्या रिलीज होणार आहे. इतर साइट्सवर नेव्हिगेट करताना संभाव्य गोपनीयता लीक टाळण्यासाठी, HTTP रेफरर हेडरमध्ये आता फक्त डोमेन समाविष्ट असेल, मूळ साइटची संपूर्ण URL नाही. पथ आणि क्वेरी पॅरामीटर्स काढून टाकले जातील. याचा अर्थ असा की "रेफरर: https://www.example.com/path/?arguments" ऐवजी "रेफरर: https://www.example.com/" प्रसारित केले जाईल. फायरफॉक्स ५९ पासून, हे सॅनिटायझेशन खाजगी ब्राउझिंग मोडमध्ये केले जात आहे आणि आता ते मूळ ब्राउझिंग मोडमध्ये देखील वाढवले ​​जाईल.

नवीन वर्तनामुळे अनावश्यक वापरकर्ता डेटा जाहिरात नेटवर्क आणि इतर बाह्य संसाधनांसह सामायिक होण्यापासून रोखण्यास मदत होईल. काही वैद्यकीय वेबसाइट्सचे उदाहरण म्हणून उद्धृत केले आहे, कारण जाहिराती प्रदर्शित करताना तृतीय पक्ष रुग्णाचे वय आणि निदान यासारखी संवेदनशील माहिती मिळवू शकतात. शिवाय, रेफररमधून तपशील काढून टाकल्याने वेबसाइट मालकांच्या क्लिकस्ट्रीम आकडेवारीच्या संग्रहावर नकारात्मक परिणाम होऊ शकतो, कारण ते यापुढे मागील पृष्ठाचा पत्ता अचूकपणे निर्धारित करू शकणार नाहीत, उदाहरणार्थ, वापरकर्ता कोणत्या लेखाला भेट देत होता हे निर्धारित करण्यासाठी. हे काही गतिमान सामग्री निर्मिती प्रणालींना देखील व्यत्यय आणू शकते जे शोध इंजिनमधून क्लिकस्ट्रीमकडे नेणाऱ्या कीवर्डचे विश्लेषण करतात.

रेफरर-पॉलिसी HTTP हेडर रेफरर सेटिंग नियंत्रित करण्यासाठी वापरला जातो. वेबसाइट मालक त्यांच्या साइटवरून संक्रमणांसाठी डीफॉल्ट वर्तन ओव्हरराइड करण्यासाठी आणि रेफररला संपूर्ण माहितीवर परत करण्यासाठी याचा वापर करू शकतात. सध्या, डीफॉल्ट धोरण "नो-रेफरर-व्हेन-डाउनग्रेड" आहे, जे HTTPS वरून HTTP वर डाउनग्रेड करताना रेफररला पाठवले जाण्यापासून प्रतिबंधित करते, परंतु HTTPS वर संसाधने लोड करताना संपूर्ण रेफरर प्रसारित करते. Firefox 87 पासून सुरुवात करून, "स्ट्रिक्ट-ओरिजिन-व्हेन-क्रॉस-ओरिजिन" धोरण प्रभावी असेल. हे धोरण HTTPS वरून इतर होस्टना विनंत्या पाठवताना पथ आणि पॅरामीटर्स काढून टाकते, HTTPS वरून HTTP वर डाउनग्रेड करताना रेफरर काढून टाकते आणि एकाच साइटमधील अंतर्गत संक्रमणांसाठी संपूर्ण रेफरर प्रसारित करते.

हा बदल नियमित नेव्हिगेशन विनंत्या (लिंक क्लिक), स्वयंचलित पुनर्निर्देशने आणि बाह्य संसाधने लोड करताना (इमेजेस, CSS, स्क्रिप्ट्स) लागू होईल. गेल्या उन्हाळ्यात Chrome ने डीफॉल्टनुसार "स्ट्रिक्ट-ओरिजिन-व्हेन-क्रॉस-ओरिजिन" वर स्विच केले.

स्त्रोत: opennet.ru