{"id":99537,"date":"2021-03-22T22:23:04","date_gmt":"2021-03-22T20:23:04","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/v-firefox-87-budet-urezano-soderzhimoe-http-zagolovka-referer"},"modified":"2021-03-22T22:23:04","modified_gmt":"2021-03-22T20:23:04","slug":"v-firefox-87-budet-urezano-soderzhimoe-http-zagolovka-referer","status":"publish","type":"post","link":"https:\/\/prohoster.info\/no\/blog\/news\/v-firefox-87-budet-urezano-soderzhimoe-http-zagolovka-referer","title":{"rendered":"I Firefox 87 vil innholdet i HTTP-hodet Referer bli redusert","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Mozilla har endra metoden for \u00e5 generere HTTP Referer-headeren i Firefox 87, som er planlagt til i morgen. For \u00e5 blokkere potensielle lekkasjer av konfidensielle data, vil Referer HTTP-header som standard inkludere ikke hele URL-en til kilden det er navigert fra, men bare domenet. Stien og foresp\u00f8rselparametrene vil bli fjernet. Det vil si at i stedet for \u00abReferer: https:\/\/www.example.com\/path\/?arguments\u00bb vil det bli sendt \u00abReferer: https:\/\/www.example.com\/\u00bb. Fra og med Firefox 59 ble en slik rensing utf\u00f8rt i privat modus, og n\u00e5 vil den ogs\u00e5 bli utvidet til normal modus. <\/p>\n
Den nye oppf\u00f8rselen vil bidra til \u00e5 forhindre at un\u00f8dvendige data om brukeren blir sendt til annonseringsnettverk og andre eksterne ressurser. Som et eksempel nevnes enkelte medisinske nettsteder, hvor tredjeparter kan f\u00e5 tilgang til konfidensiell informasjon, som alder og diagnoser, mens de viser annonser. Samtidig kan fjerning av detaljer fra Referer p\u00e5virke innsamlingen av statistikk om bes\u00f8k for nettstedseiere, som n\u00e5 ikke vil kunne bestemme den forrige sidens adresse n\u00f8yaktig, for eksempel for \u00e5 forst\u00e5 hvilken artikkel overgangen ble utf\u00f8rt fra. Det kan ogs\u00e5 forstyrre driften til enkelte dynamiske innholdsgenereringssystemer som utf\u00f8rer parsing av n\u00f8klene som f\u00f8rte til overgangen fra s\u00f8kemotoren. <\/p>\n
For \u00e5 kontrollere hvordan Referer settes, er det innf\u00f8rt HTTP-headeren Referrer-Policy, som gj\u00f8r det mulig for nettstedseiere \u00e5 overstyre standardatferden for navigering fra sitt nettsted og returnere full informasjon i Referer. For tiden er standardpolitikken \u00abno-referrer-when-downgrade\u00bb, der Referer ikke sendes n\u00e5r man navigerer fra HTTPS til HTTP, men sendes i full form n\u00e5r ressurser lastes via HTTPS. Fra og med Firefox 87 vil politikken \u00abstrict-origin-when-cross-origin\u00bb tre i kraft, noe som inneb\u00e6rer at stier og parametere fjernes n\u00e5r det sendes foresp\u00f8rsel til andre verter over HTTPS, at Referer blir fjernet ved navigering fra HTTPS til HTTP, og at full Referer sendes for interne navigeringer innenfor ett nettsted. <\/p>\n