Firefox 87 yoo ge awọn akoonu ti HTTP Referer akọsori

Mozilla ti yipada ni ọna ti o ṣe ipilẹṣẹ akọsori Referer HTTP ni Firefox 87, ti a ṣeto fun itusilẹ ni ọla. Lati le dènà awọn n jo ti o pọju ti data asiri, nipasẹ aiyipada nigba lilọ kiri si awọn aaye miiran, akọsori HTTP Referer kii yoo ni URL kikun ti orisun lati eyiti o ti ṣe iyipada, ṣugbọn aaye nikan. Ọna ati awọn paramita ibeere yoo ge jade. Awon. dipo "Referer: https://www.example.com/path/?arguments", "Referer: https://www.example.com/" yoo wa ni rán. Bibẹrẹ pẹlu Firefox 59, mimọ yii ni a ṣe ni ipo lilọ kiri ni ikọkọ, ati pe yoo fa siwaju si ipo akọkọ.

Iwa tuntun yoo ṣe iranlọwọ lati yago fun gbigbe data olumulo ti ko wulo si awọn nẹtiwọọki ipolowo ati awọn orisun ita miiran. Gẹgẹbi apẹẹrẹ, diẹ ninu awọn aaye iṣoogun ni a fun, ni ilana ti iṣafihan ipolowo eyiti awọn ẹgbẹ kẹta le gba alaye asiri, gẹgẹbi ọjọ-ori alaisan ati iwadii aisan. Ni akoko kanna, yiyọ awọn alaye kuro lati Olutọka le ni ipa lori ikojọpọ awọn iṣiro nipa awọn iyipada nipasẹ awọn oniwun aaye, ti kii yoo ni anfani lati pinnu deede adirẹsi ti oju-iwe ti tẹlẹ, fun apẹẹrẹ, lati ni oye iru nkan wo ni iyipada naa ti ṣe. lati. O tun le ṣe idalọwọduro iṣẹ ti diẹ ninu awọn eto iran akoonu ti o ni agbara ti o sọ awọn bọtini ti o yori si iyipada lati ẹrọ wiwa.

Lati ṣakoso eto ti Olutọkasi, akọsori HTTP Referrer-Policy ti pese, pẹlu eyiti awọn oniwun aaye le bori ihuwasi aiyipada fun awọn iyipada lati aaye wọn ati da alaye ni kikun pada si Olutọkasi. Lọwọlọwọ, eto imulo aifọwọyi jẹ "ko si-itọkasi-nigbati-downgrade", nibiti a ko fi Olutọka ranṣẹ nigbati o ba sọ silẹ lati HTTPS si HTTP, ṣugbọn o firanṣẹ ni fọọmu kikun nigbati o ṣe igbasilẹ awọn orisun lori HTTPS. Bibẹrẹ pẹlu Firefox 87, eto imulo “ipilẹṣẹ to muna-nigbati-agbelebu-ori” yoo wa si ipa, eyiti o tumọ si gige awọn ipa-ọna ati awọn paramita nigba fifiranṣẹ ibeere kan si awọn ọmọ-ogun miiran nigbati o wọle nipasẹ HTTPS, yiyọ Olutọka nigbati o yipada lati HTTPS si HTTP, ati gbigbe Olutọka kikun fun awọn iyipada inu laarin aaye kan.

Iyipada naa yoo kan si awọn ibeere lilọ kiri deede (awọn ọna asopọ atẹle), awọn àtúnjúwe adaṣe, ati nigba ikojọpọ awọn orisun ita (awọn aworan, CSS, awọn iwe afọwọkọ). Ni Chrome, iyipada aiyipada si “ipilẹṣẹ to muna-nigbati-ibẹrẹ-agbelebu” ni imuse ni igba ooru to kọja.

orisun: opennet.ru

Fi ọrọìwòye kun