Uppdatering av Firefox 96.0.3 som åtgärdar problemet med att skicka överflödig telemetri

En korrigerande version av Firefox 96.0.3 är tillgänglig, liksom en ny version av den långsiktiga stödlinjen Firefox 91.5.1, där en bugg har åtgärdats som i vissa situationer ledde till att extra data skickades till telemetrisamlarservern. Den totala andelen oönskad data bland alla händelseloggar på telemetrier servrar uppskattas till 0,0013% för skrivbordsversionen av Firefox, 0,0005% för Android-versionen av Firefox och 0,0057% för Firefox Focus.

Under normala förhållanden överför webbläsaren "sökkoder" som tilldelas av söktjänstleverantörer och möjliggör förståelse för hur många förfrågningar användaren har skickat via den partnerbaserade sökmotorn. Själva sökkoderna gör det inte möjligt att veta innehållet i sökföreningar och innehåller ingen identifierbar eller unik information. När man gör en begäran till sökmotorn anges sökkoden i URL:en, och tillsammans med telemetrin överförs räknare för sökkoder som gör det möjligt att förstå att en korrekt kod har skickats och att sökmotorn inte har manipulerats av skadlig programvara.

Kärnan i det identifierade problemet är att om användaren av misstag redigerar en del av URL:en med sökkoden så skickas även innehållet i detta ändrade fält till server telemetrin. Faran består av oavsiktliga, ofrivilliga ändringar; till exempel, om användaren av misstag lägger till "&client=firefox-b-d" från urklipp till fältet "example@example.com", kommer värdet "firefox-b-dexample@example.com" att skickas i telemetrin.

Källa: opennet.ru