Toleo la marekebisho la Firefox 96.0.3 linapatikana, pamoja na toleo jipya la tawi la usaidizi la muda mrefu la Firefox 91.5.1, ambalo hurekebisha hitilafu ambayo, chini ya hali fulani, ilisababisha uhamisho wa data isiyo ya lazima kwa telemetry. seva ya mkusanyiko. Sehemu ya jumla ya data isiyohitajika kati ya rekodi zote za matukio kwenye seva za telemetry inakadiriwa kuwa 0.0013% kwa toleo la eneo-kazi la Firefox, 0.0005% kwa toleo la Android la Firefox, na 0.0057% kwa Firefox Focus.
Katika hali ya kawaida, kivinjari hutuma "misimbo ya utafutaji" iliyotolewa na watoa huduma wa utafutaji na kukuruhusu kuelewa ni maombi ngapi ambayo mtumiaji ametuma kupitia injini ya utafutaji ya washirika. Misimbo ya utafutaji yenyewe haionyeshi maudhui ya hoja za utafutaji na haijumuishi taarifa zozote zinazotambulika au za kipekee. Wakati wa kufikia injini ya utafutaji, msimbo wa utafutaji unaonyeshwa kwenye URL, na vihesabu vya msimbo wa utafutaji hupitishwa pamoja na telemetry, kukuwezesha kuelewa kwamba wakati wa kufikia injini ya utafutaji, msimbo sahihi ulitumwa na injini ya utafutaji haikubadilishwa na programu hasidi. .
Kiini cha tatizo lililotambuliwa ni kwamba ikiwa mtumiaji atahariri kwa bahati mbaya sehemu ya URL na msimbo wa utafutaji, maudhui ya sehemu hii iliyobadilishwa pia yatatumwa kwa seva ya telemetry. Hatari inatokana na mabadiliko yasiyokusudiwa, kwa mfano, ikiwa mtumiaji ataongeza kimakosa "&client=firefox-bd" kutoka kwenye ubao wa kunakili hadi kwenye sehemu "[barua pepe inalindwa]", basi telemetry itasambaza thamani "[barua pepe inalindwa]'.
Chanzo: opennet.ru