Firefox 87 ले HTTP रेफरर हेडरको सामग्री ट्रिम गर्नेछ

मोजिलाले Firefox 87 मा HTTP रेफरर हेडर उत्पन्न गर्ने तरिका परिवर्तन गरेको छ, भोलि रिलीजको लागि निर्धारित। अन्य साइटहरूमा नेभिगेट गर्दा पूर्वनिर्धारित रूपमा, गोप्य डेटाको सम्भावित चुहावट रोक्नको लागि, सन्दर्भकर्ता HTTP हेडरले स्रोतको पूर्ण URL समावेश गर्दैन जसबाट संक्रमण गरिएको थियो, तर डोमेन मात्र। मार्ग र अनुरोध प्यारामिटरहरू काटिनेछ। ती। "रेफरर: https://www.example.com/path/?arguments" को सट्टा, "Referer: https://www.example.com/" पठाइनेछ। फायरफक्स 59 बाट सुरु गर्दै, यो सफाई निजी ब्राउजिङ मोडमा गरिएको थियो, र अब मुख्य मोडमा विस्तार गरिनेछ।

नयाँ व्यवहारले विज्ञापन नेटवर्क र अन्य बाह्य स्रोतहरूमा अनावश्यक प्रयोगकर्ता डेटा स्थानान्तरण रोक्न मद्दत गर्नेछ। उदाहरणको रूपमा, केही मेडिकल साइटहरू दिइएको छ, विज्ञापन प्रदर्शन गर्ने प्रक्रियामा जसमा तेस्रो पक्षहरूले बिरामीको उमेर र निदान जस्ता गोप्य जानकारी प्राप्त गर्न सक्छन्। एकै समयमा, रेफररबाट विवरणहरू हटाउनाले साइट मालिकहरूद्वारा ट्रान्जिसनहरू बारे तथ्याङ्कहरूको सङ्कलनलाई नकारात्मक रूपमा असर गर्न सक्छ, जसले अब अघिल्लो पृष्ठको ठेगाना सही रूपमा निर्धारण गर्न सक्षम हुनेछैन, उदाहरणका लागि, कुन लेखमा ट्रान्जिसन गरिएको थियो भनेर बुझ्न। बाट। यसले केही गतिशील सामग्री उत्पादन प्रणालीहरूको सञ्चालनलाई पनि बाधा पुर्‍याउन सक्छ जसले खोज इन्जिनबाट संक्रमणको नेतृत्व गर्ने कुञ्जीहरूलाई पार्स गर्दछ।

रेफररको सेटिङ नियन्त्रण गर्न, रेफरर-नीति HTTP हेडर प्रदान गरिएको छ, जसको साथ साइट मालिकहरूले आफ्नो साइटबाट ट्रान्जिसनको लागि पूर्वनिर्धारित व्यवहारलाई ओभरराइड गर्न र सन्दर्भकर्तालाई पूर्ण जानकारी फिर्ता गर्न सक्छन्। हाल, पूर्वनिर्धारित नीति "नो-रेफरर-जब-डाउनग्रेड" हो, जहाँ सन्दर्भकर्तालाई HTTPS बाट HTTP मा डाउनग्रेड गर्दा पठाइँदैन, तर HTTPS मा स्रोतहरू डाउनलोड गर्दा पूर्ण रूपमा पठाइन्छ। Firefox 87 बाट सुरु गर्दै, "strict-origin-when-cross-origin" नीति लागू हुनेछ, जसको अर्थ HTTPS मार्फत पहुँच गर्दा अन्य होस्टहरूलाई अनुरोध पठाउँदा मार्ग र प्यारामिटरहरू काट्ने, HTTPS बाट स्वीच गर्दा सन्दर्भकर्ता हटाउने। HTTP, र एक साइट भित्र आन्तरिक संक्रमणको लागि पूर्ण सन्दर्भकर्ता पास गर्दै।

परिवर्तन सामान्य नेभिगेसन अनुरोधहरू (निम्न लिङ्कहरू), स्वचालित रिडिरेक्टहरू, र बाह्य स्रोतहरू (छविहरू, CSS, स्क्रिप्टहरू) लोड गर्दा लागू हुनेछ। Chrome मा, गत गर्मीमा "strict-origin-when-cross-origin" मा डिफल्ट स्विच लागू गरिएको थियो।

स्रोत: opennet.ru