У Chrome плануюць поўнасцю прыбраць падтрымку FTP

Кампанія Google апублікавала план спынення падтрымкі пратаколу FTP у Chromium і Chrome. У Chrome 80, вызначаным на пачатак 2020 гады, чакаецца паступовае адключэнне падтрымай FTP для карыстальнікаў стабільнай галіны (для карпаратыўных укараненняў будзе дададзены сцяг DisableFTP для вяртання FTP). У Chrome 82 плануецца поўнасцю выдаліць код і рэсурсы, якія выкарыстоўваюцца для забеспячэння працы FTP-кліента.

Паступовае падразанне падтрымкі FTP пачалося ў Chrome 63, у якім
зварот да рэсурсаў па пратаколе FTP пачаў пазначацца як небяспечнае злучэнне. У Chrome 72 было адключана адлюстраванне ў акне браўзэра змесціва рэсурсаў, загружаных па пратаколе "ftp://" (напрыклад, спынены паказ HTML-дакументаў і файлаў README), і забаронена выкарыстанне FTP пры загрузцы субрэсурсаў з дакументаў. У Chrome 74 з-за памылкі перастаў працаваць доступ да FTP праз HTTP-проксі, а ў Chrome 76 падтрымка проксі для FTP была выдаленая. На бягучы момант застаюцца працаздольныя загрузка файлаў па прамых спасылках і адлюстраванне змесціва каталогаў.

Па ацэнцы Google FTP ужо амаль не выкарыстоўваецца – доля карыстальнікаў FTP складае каля 0.1%. Гэты пратакол таксама небяспечны з-за адсутнасці шыфравання трафіку. Падтрымка FTPS (FTP over SSL) для Chrome не рэалізаваная, і кампанія не бачыць сэнсу ў дапрацоўцы FTP-кліента ў браўзэры з улікам яго незапатрабаванасці, а таксама не мае намер працягваць суправаджэнне небяспечнай рэалізацыі (з пункту гледжання адсутнасці шыфравання). Пры неабходнасці загрузкі дадзеных па пратаколе FTP карыстальнікам будзе прапанавана выкарыстоўваць іншыя FTP-кліенты - пры спробе адкрыцця спасылак па пратаколе «ftp://» браўзэр будзе выклікаць усталяваны ў аперацыйнай сістэме апрацоўшчык.

Крыніца: opennet.ru

Дадаць каментар