A empresa Mozilla começou a aplicar um novo método de identificação de instalações do navegador. Nas versões distribuídas a partir do site oficial, fornecidas na forma de arquivos exe para a plataforma Windows, são inseridos identificadores dltoken, únicos para cada download. Consequentemente, fazer vários downloads sequenciais do arquivo de instalação para a mesma plataforma resulta em arquivos com diferentes somas de verificação, uma vez que os identificadores são adicionados diretamente ao arquivo baixado.
O efeito se manifesta apenas ao baixar arquivos exe a partir do ambiente Windows. Ao tentar baixar a partir do navegador ou do terminal no Linux, os arquivos exe sempre são os mesmos. Arquivos comprimidos que não estão em formatos executáveis também não são alterados. Afirmam que é possível desativar a contagem do dltoken ao desligar a telemetria no navegador, mas não está claro como o controle da telemetria no Firefox ajudaria na instalação inicial e poderia influenciar a substituição de dados durante o servidordownload de arquivos do site (o problema também ocorre ao baixar do Google Chrome). Como uma solução alternativa para obter arquivos de instalação do Firefox sem identificadores, pode-se iniciar o download diretamente do site ftp.mozilla.org.
A razão para a incorporação do identificador dltoken é o desejo de vincular as primeiras instalações, a telemetria existente e os identificadores do Google Analytics com os downloads reais do navegador. Em particular, isso permite avaliar as razões para variações no número de downloads e instalações, e entender quais instalações foram causadas por determinados downloads (por exemplo, é possível descobrir que um arquivo baixado foi usado para instalar várias instâncias do navegador, o que explica por que um número excessivo de instalações foi registrado em um dia, não correspondendo ao número de downloads).
Fonte: opennet.ru
