Kwisikhangeli seBrave, ukutshintshwa kwekhowudi yokudluliselwa kwachongwa xa kuvulwa ezinye iisayithi

В web-браузере Brave ichongiwe подстановка реферальных ссылок при попытке открытия некоторых сайтов через набор их домена в адресной строке (на открытых страницах ссылки не изменяются). Например, при вводе «binance.com» в адресной строке система автодополнения ввода автоматически добавляет к домену реферальную ссылку «binance.com/en?ref=35089877». Аналогичное поведение наблюдалось для доменов coinbase.com, binance.us, ledger.com и trezor.io. Подобные действия babekho восприняты многими как некорректная манипуляция, подрывающая доверие пользователей, или как попытка скрыто заработать нечистых на руку участников проекта.

Umlawuli weprojekt ucacisile, oko ukuvela подобной функциональности в механизме автодополнения ввода вызвано ошибкой. Brave действительно связан партнёрской программой с Binance и некоторыми другими криптобиржами, но реферальный код используется в виджете, показываемом в отключаемом рекламном блоке на странице новой вкладки. Автодополение ввода не должно было добавлять реферальный код к вводимому адресу и эта проблема будет устранена.

Проблема вызвана недоработкой в коде передачи идентификатора партнёра при трансляции из адресной строки запросов к поисковым системам. Ввод ключевых слов в адресной строке приводит к отправке запроса к поисковой системе с передачей индентификатора — подобные идентификаторы передают все браузеры, участвующие в программах оплаты отчислений поисковыми системами за трафик. Из-за ошибки прямой ввод домена рекомендуемого партнёрского сервиса также приводил к прикреплению идентификатора партнёра в адресной строке.

Khumbula ukuba ibhrawuza yewebhu nesibindi iphuhliswe phantsi kobunkokeli bukaBrendan Eich, umdali wolwimi lweJavaScript kunye nowayesakuba yintloko yeMozilla. Isikhangeli sakhiwe kwi-injini yeChromium, igxile ekukhuseleni ubumfihlo bomsebenzisi, ibandakanya injini edibeneyo yokusika intengiso, inokusebenza ngeTor, ibonelela ngenkxaso eyakhelwe-ngaphakathi yeHTTPS kuyo yonke indawo, IPFS kunye neWebTorrent, ukubonelela Indlela yenkxaso-mali esekelwe kumrhumo yabapapashi, enye indawo kwiibhena. Ikhowudi yeprojekthi isasazwa ngu phantsi kwelayisensi MPlv2 yasimahla.

Дополнение: Исправление свелось к отключению по умолчанию настройки, управляющей подстановкой рекомендаций Brave при автодополнении в адресной строке (ранее настройка была включена по умолчанию). Сам список замен, в котором обозначены реферальные ссылки, оставлен в том же виде.

umthombo: opennet.ru