ፋየርፎክስ 90 የኤፍቲፒ ድጋፍ የሚሰጠውን ኮድ ያስወግዳል

ሞዚላ አብሮ የተሰራውን የኤፍቲፒ ፕሮቶኮል ትግበራ ከፋየርፎክስ ለማስወገድ ወስኗል። ፋየርፎክስ 88፣ ለኤፕሪል 19 ቀጠሮ የተያዘለት፣ የኤፍቲፒ ድጋፍን በነባሪነት ያሰናክላል ( browserSettings.ftpProtocolEnabled settings ተነባቢ-ብቻ ማድረግን ጨምሮ) እና ፋየርፎክስ 90 ለጁን 29 የታቀደው ከኤፍቲፒ ጋር የተገናኘ ኮድ ያስወግዳል። በ "ftp://" ፕሮቶኮል ለዪው አገናኞችን ለመክፈት ሲሞክሩ አሳሹ ልክ እንደ "irc://" እና "tg://" ተቆጣጣሪዎች በሚጠሩበት መንገድ ውጫዊውን መተግበሪያ ይደውላል።

የኤፍቲፒ ድጋፍን የማቋረጥ ምክንያት የዚህ ፕሮቶኮል ደህንነት በ MITM ጥቃቶች ወቅት የመተላለፊያ ትራፊክን ከማሻሻል እና ከመጥለፍ ነው። እንደ ፋየርፎክስ ገንቢዎች ከሆነ በዘመናዊ ሁኔታዎች ሀብቶችን ለማውረድ ከ HTTPS ይልቅ ኤፍቲፒን ለመጠቀም ምንም ምክንያት የለም ። በተጨማሪም፣ የፋየርፎክስ ኤፍቲፒ የድጋፍ ኮድ በጣም ያረጀ፣ የጥገና ፈተናዎችን ይፈጥራል፣ እና ከዚህ በፊት ብዙ ቁጥር ያላቸውን ተጋላጭነቶችን የማሳየት ታሪክ አለው።

ቀደም ሲል በፋየርፎክስ 61 ውስጥ በኤችቲቲፒ/ኤችቲቲፒኤስ በኩል ከተከፈቱ ገፆች በኤፍቲፒ በኩል ሃብቶችን ማውረድ ቀድሞውንም የተከለከለ እንደነበር እናስታውስ እና በፋየርፎክስ 70 በftp የወረዱ ፋይሎችን ይዘቶች ማሳየት ቆሟል (ለምሳሌ በftp ሲከፈት ምስሎች , README እና html ፋይሎች, እና ፋይሉን ወደ ዲስክ ለማውረድ ንግግር ወዲያውኑ መታየት ጀመረ). Chrome በጥር ወር በተለቀቀው Chrome 88 የኤፍቲፒ ፕሮቶኮል ድጋፍን አቋርጧል። ጎግል ኤፍቲፒ በሰፊው ጥቅም ላይ እንደማይውል ይገምታል፣ የኤፍቲፒ ተጠቃሚዎች 0.1% አካባቢ ናቸው።

ምንጭ: opennet.ru

አስተያየት ያክሉ