يخطط Firefox لإزالة دعم FTP بالكامل

مطورو Firefox المقدمة خطة للتوقف تمامًا عن دعم بروتوكول FTP، مما سيؤثر على القدرة على تنزيل الملفات عبر FTP وعرض محتويات الدلائل على خوادم FTP. في إصدار 77 يونيو من Firefox 2، سيتم تعطيل دعم FTP افتراضيًا، ولكن سيتم تعطيل about:config مضاف يسمح لك الإعداد "network.ftp.enabled" بإرجاع FTP. يبني Firefox 78 ESR دعم FTP افتراضيًا سيبقى تشغيل. في عام 2021 مخطط قم بإزالة التعليمات البرمجية المتعلقة بـ FTP تمامًا.

سبب وقف دعم FTP هو عدم أمان هذا البروتوكول من التعديل واعتراض حركة المرور أثناء هجمات MITM. وفقًا لمطوري Firefox، في الظروف الحديثة لا يوجد سبب لاستخدام FTP بدلاً من HTTPS لتنزيل الموارد. بالإضافة إلى ذلك، فإن رمز دعم FTP الخاص بـ Firefox قديم جدًا، ويطرح تحديات في الصيانة، وله تاريخ في الكشف عن عدد كبير من نقاط الضعف في الماضي. بالنسبة لأولئك الذين يحتاجون إلى دعم FTP، يُقترح استخدام التطبيقات الخارجية المرفقة كمعالجات لـ ftp:// URL، على غرار كيفية استخدام معالجات irc:// أو tg://.

دعونا نتذكر أنه في وقت سابق من Firefox 61، كان تنزيل الموارد عبر FTP من الصفحات المفتوحة عبر HTTP/HTTPS محظورًا بالفعل، وفي Firefox 70، تم إيقاف عرض محتويات الملفات التي تم تنزيلها عبر ftp (على سبيل المثال، عند الفتح عبر ftp، تظهر الصور ، ملفات README و html، ويبدأ على الفور في الظهور مربع حوار لتنزيل الملف على القرص). في كروم أيضا اعتمد خطة للتخلص من FTP - في الكروم 80 بدأت عملية التعطيل التدريجي لدعم FTP بشكل افتراضي (لنسبة معينة من المستخدمين)، ومن المقرر أن يقوم Chrome 82 بإزالة الكود الذي يجعل عميل FTP يعمل بشكل كامل. وفقًا لـ Google، لم يعد يتم استخدام بروتوكول نقل الملفات (FTP) تقريبًا - تبلغ حصة مستخدمي بروتوكول نقل الملفات (FTP) حوالي 0.1٪.

المصدر: opennet.ru

إضافة تعليق