फायरफॉक्स 87 HTTP रेफरर हेडरची सामग्री ट्रिम करेल

Mozilla ने फायरफॉक्स 87 मध्ये HTTP रेफरर हेडर व्युत्पन्न करण्याची पद्धत बदलली आहे, उद्या रिलीज होणार आहे. गोपनीय डेटाची संभाव्य लीक अवरोधित करण्यासाठी, इतर साइट्सवर नेव्हिगेट करताना डीफॉल्टनुसार, संदर्भकर्ता HTTP शीर्षलेख ज्या स्त्रोतापासून संक्रमण केले गेले होते त्या स्त्रोताची संपूर्ण URL समाविष्ट करणार नाही, परंतु केवळ डोमेन समाविष्ट करेल. मार्ग आणि विनंती पॅरामीटर्स कापले जातील. त्या. “रेफरर: https://www.example.com/path/?arguments” ऐवजी, “रेफरर: https://www.example.com/” पाठवला जाईल. फायरफॉक्स 59 पासून प्रारंभ करून, ही साफसफाई खाजगी ब्राउझिंग मोडमध्ये केली गेली होती आणि आता मुख्य मोडमध्ये वाढविली जाईल.

नवीन वर्तन जाहिरात नेटवर्क आणि इतर बाह्य संसाधनांवर अनावश्यक वापरकर्ता डेटाचे हस्तांतरण रोखण्यास मदत करेल. उदाहरण म्हणून, काही वैद्यकीय साइट्स दिल्या आहेत, जाहिरात प्रदर्शित करण्याच्या प्रक्रियेत ज्यावर तृतीय पक्ष रुग्णाचे वय आणि निदान यासारखी गोपनीय माहिती मिळवू शकतात. त्याच वेळी, रेफररकडून तपशील काढून टाकल्याने साइट मालकांद्वारे संक्रमणांबद्दलच्या आकडेवारीच्या संकलनावर नकारात्मक परिणाम होऊ शकतो, जे आता मागील पृष्ठाचा पत्ता अचूकपणे निर्धारित करण्यात सक्षम होणार नाहीत, उदाहरणार्थ, संक्रमण कोणत्या लेखात केले गेले हे समजून घेण्यासाठी पासून हे काही डायनॅमिक कंटेंट जनरेशन सिस्टमच्या ऑपरेशनमध्ये व्यत्यय आणू शकते जे शोध इंजिनमधून संक्रमणास कारणीभूत असलेल्या की पार्स करतात.

रेफररच्या सेटिंगवर नियंत्रण ठेवण्यासाठी, रेफरर-पॉलिसी HTTP हेडर प्रदान केले आहे, ज्याद्वारे साइट मालक त्यांच्या साइटवरील संक्रमणांसाठी डीफॉल्ट वर्तन ओव्हरराइड करू शकतात आणि संदर्भकर्त्याला संपूर्ण माहिती परत करू शकतात. सध्या, डीफॉल्ट धोरण "नो-रेफरर-व्हेन-डाउनग्रेड" आहे, जेथे HTTPS वरून HTTP वर डाउनग्रेड करताना संदर्भ पाठविला जात नाही, परंतु HTTPS वर संसाधने डाउनलोड करताना पूर्ण स्वरूपात पाठविला जातो. फायरफॉक्स 87 पासून प्रारंभ करून, “कठोर-मूळ-जेव्हा-क्रॉस-ओरिजिन” धोरण लागू होईल, याचा अर्थ HTTPS द्वारे प्रवेश करताना इतर होस्टना विनंती पाठवताना मार्ग आणि पॅरामीटर्स कापून टाकणे, HTTPS वरून वर स्विच करताना संदर्भ काढून टाकणे HTTP, आणि एका साइटमधील अंतर्गत संक्रमणांसाठी संपूर्ण संदर्भक पास करणे.

बदल सामान्य नेव्हिगेशन विनंत्यांना (पुढील दुवे), स्वयंचलित पुनर्निर्देशन आणि बाह्य संसाधने (इमेज, CSS, स्क्रिप्ट) लोड करताना लागू होईल. क्रोममध्ये, "स्ट्रिक्ट-ओरिजिन-व्हेन-क्रॉस-ओरिजिन" वर डीफॉल्ट स्विच गेल्या उन्हाळ्यात लागू करण्यात आला.

स्त्रोत: opennet.ru