ፋየርፎክስ ለኤፍቲፒ ድጋፍን ሙሉ በሙሉ ለማስወገድ አቅዷል

የፋየርፎክስ ገንቢዎች ቀርቧል የኤፍቲፒ ፕሮቶኮልን መደገፍን ሙሉ በሙሉ ለማቆም እቅድ ማውጣቱ በሁለቱም በኤፍቲፒ በኩል ፋይሎችን የማውረድ እና የማውጫውን ይዘቶች በኤፍቲፒ አገልጋዮች ላይ የመመልከት ችሎታ ላይ ተጽእኖ ይኖረዋል። በሰኔ 77 በፋየርፎክስ 2 የተለቀቀው የኤፍቲፒ ድጋፍ በነባሪነት ይሰናከላል፣ ግን ስለ: config ታክሏል የ "network.ftp.enabled" ቅንብር ኤፍቲፒን እንዲመልሱ ይፈቅድልዎታል. Firefox 78 ESR በነባሪነት ኤፍቲፒን ይደግፋል ይቆያል በርቷል, ተነስቷል. በ2021 ዓ.ም የታቀደ ነው ፡፡ ከኤፍቲፒ ጋር የተገናኘ ኮድን ሙሉ በሙሉ ያስወግዱ።

የኤፍቲፒ ድጋፍን የማቋረጥ ምክንያት የዚህ ፕሮቶኮል ደህንነት በ MITM ጥቃቶች ወቅት የመተላለፊያ ትራፊክን ከማሻሻል እና ከመጥለፍ ነው። እንደ ፋየርፎክስ ገንቢዎች ከሆነ በዘመናዊ ሁኔታዎች ሀብቶችን ለማውረድ ከ HTTPS ይልቅ ኤፍቲፒን ለመጠቀም ምንም ምክንያት የለም ። በተጨማሪም፣ የፋየርፎክስ ኤፍቲፒ የድጋፍ ኮድ በጣም ያረጀ፣ የጥገና ፈተናዎችን ይፈጥራል፣ እና ከዚህ በፊት ብዙ ቁጥር ያላቸውን ተጋላጭነቶችን የማሳየት ታሪክ አለው። የኤፍቲፒ ድጋፍ ለሚሹ፣ እንደ irc:// ወይም tg:// ተቆጣጣሪዎች ጥቅም ላይ እንደሚውሉ ለftp:// URL እንደ ተቆጣጣሪነት የተያያዙ ውጫዊ መተግበሪያዎችን እንዲጠቀሙ ይመከራል።

ቀደም ሲል በፋየርፎክስ 61 ውስጥ በኤችቲቲፒ/ኤችቲቲፒኤስ በኩል ከተከፈቱ ገፆች በኤፍቲፒ በኩል ሃብቶችን ማውረድ ቀድሞውንም የተከለከለ እንደነበር እናስታውስ እና በፋየርፎክስ 70 በftp የወረዱ ፋይሎችን ይዘቶች ማሳየት ቆሟል (ለምሳሌ በftp ሲከፈት ምስሎች , README እና html ፋይሎች, እና ፋይሉን ወደ ዲስክ ለማውረድ ንግግር ወዲያውኑ መታየት ጀመረ). በ Chrome ውስጥ እንዲሁ ተቀብሏል ኤፍቲፒን ለማስወገድ ያቅዱ - ውስጥ Chrome 80 ቀስ በቀስ የኤፍቲፒ ድጋፍን በነባሪ የማሰናከል ሂደት (ለተወሰኑ ተጠቃሚዎች መቶኛ) ተጀምሯል፣ እና Chrome 82 የኤፍቲፒ ደንበኛው እንዲሰራ የሚያደርገውን ኮድ ሙሉ በሙሉ እንዲያስወግድ ቀጠሮ ተይዞለታል። እንደ ጎግል ገለጻ፣ ኤፍቲፒ ከአሁን በኋላ ጥቅም ላይ አልዋለም ማለት ይቻላል - የኤፍቲፒ ተጠቃሚዎች ድርሻ 0.1% ገደማ ነው።

ምንጭ: opennet.ru

አስተያየት ያክሉ