Mozilla впроваджує ідентифікатори в інсталяційні файли Firefox, що завантажуються.

Компанія Mozilla почала застосовувати новий метод ідентифікації установок браузера. У збірки, що розповсюджуються з офіційного сайту, поставляються у формі exe-файлів для платформи Windows, підставляються ідентифікатори dltoken, унікальні для кожного завантаження. Відповідно, скоєні послідовно кілька завантажень інсталяційного архіву для однієї і тієї ж платформи призводить до завантаження файлів з різними контрольними сумами, так як ідентифікатори додаються безпосередньо в файл, що завантажується.

Ефект проявляється лише при завантаженні exe-файлів із оточення Windows. При спробі завантаження з браузера або командного рядка в Linux exe-файли віддаються завжди однакові. Архіви не у форматах, що виконуються, також не змінюються. Стверджується, що відключити облік dltoken можна через вимкнення телеметрії в браузері, але незрозуміло як керування телеметрією в Firefox допоможе при першому встановленні і зможе вплинути на підстановку даних на сервері, що здійснюється під час завантаження файлів з сайту (проблема виявляється у тому числі при завантаженні з Google Chrome). Як обхідний шлях для отримання файлів установки Firefox без ідентифікаторів можна ініціювати завантаження безпосередньо з сайту ftp.mozilla.org.

Як причина вбудовування ідентифікатора dltoken називається бажання зв'язати перші установки, наявну телеметрію та ідентифікатори Google Analytics із фактичними завантаженнями браузера. Зокрема, можна оцінити причини відхилень у числі завантажень та установок, і зрозуміти, які установки викликані тими чи іншими завантаженнями (наприклад, можна з'ясувати, що один завантажений файл був використаний для встановлення кількох екземплярів браузера, що пояснює чому за день було зафіксовано занадто багато установок , що не відповідають числу завантажень).

Mozilla впроваджує ідентифікатори в інсталяційні файли Firefox, що завантажуються.
Mozilla впроваджує ідентифікатори в інсталяційні файли Firefox, що завантажуються.
Mozilla впроваджує ідентифікатори в інсталяційні файли Firefox, що завантажуються.


Джерело: opennet.ru

Додати коментар або відгук