Mozilla heeft een nieuwe methode geĆÆntroduceerd voor het identificeren van browserinstallaties. In de van de officiĆ«le website verspreide builds, geleverd in de vorm van exe-bestanden voor het Windows-platform, worden dltoken-identificaties ingevoerd die uniek zijn voor elke download. Dit betekent dat meerdere opeenvolgende downloads van het installer-archief voor hetzelfde platform resulteren in bestanden met verschillende controlewaarden, omdat de identificaties direct in het gedownloade bestand worden toegevoegd.
Het effect manifesteert zich alleen bij het downloaden van exe-bestanden vanuit een Windows-omgeving. Bij het proberen te downloaden vanuit de browser of de opdrachtregel in Linux worden altijd dezelfde exe-bestanden geleverd. Archieven die niet in uitvoerbare formaten zijn, worden ook niet gewijzigd. Er wordt beweerd dat het uitschakelen van de dltoken-tracking mogelijk is door de telemetrie in de browser uit te schakelen, maar het is onduidelijk hoe het beheer van telemetrie in Firefox zal helpen bij de eerste installatie en invloed zal hebben op het invoegen van gegevens tijdens de server, dat plaatsvindt tijdens het downloaden van bestanden van de website (het probleem doet zich ook voor bij het downloaden vanuit Google Chrome). Als omweg om installatiebestanden van Firefox zonder identificaties te verkrijgen, kan de download rechtstreeks vanaf de site ftp.mozilla.org worden geĆÆnitieerd.
De reden voor het inbouwen van de dltoken-identificatie is de wens om eerste installaties, de bestaande telemetrie en Google Analytics-identificaties te koppelen aan de feitelijke downloads van de browser. In het bijzonder kan worden ingeschat wat de redenen zijn voor afwijkingen in het aantal downloads en installs, en begrijpen welke installs zijn voortgekomen uit bepaalde downloads (bijvoorbeeld kan worden vastgesteld dat Ć©Ć©n gedownload bestand is gebruikt voor het installeren van verschillende exemplaren van de browser, wat verklaart waarom er op een dag te veel installs zijn geregistreerd die niet overeenkomen met het aantal downloads).
Bron: opennet.ru
