Разработчиците на Firefox план за пълно прекратяване на поддръжката на FTP протокола, който ще засегне както възможността за качване на файлове по FTP, така и прегледа на съдържанието на директории на FTP сървъри. В изданието на Firefox 77, планирано за 2 юни, поддръжката на FTP ще бъде по подразбиране деактивирана, но в настройките "about:config" ще има опция "network.ftp.enabled", която позволява възстановяването на FTP. В ESR версиите на Firefox 78 поддръжката на FTP по подразбиране включена. През 2021 година планирано е напълно да бъде премахнат свързаният с FTP код.
Като причина за прекратяване на поддръжката на FTP се посочва несигурността на този протокол срещу модификация и улавяне на трафика при MITM атаки. Според разработчиците на Firefox, в съвременни условия няма причини за използването на FTP вместо HTTPS за качване на ресурси. Освен това, кодът за поддръжка на FTP в Firefox е много стар, създава проблеми при поддръжката и има история на многобройни уязвимости в миналото. За тези, на които им е необходима поддръжка на FTP, се предлага използването на външни приложения, които се свързват като обработватели за URL ftp://, подобно на начина, по който се използват обработватели на irc:// или tg://.
Да припомним, че по-рано в Firefox 61 вече беше забранено качването на ресурси чрез FTP протокол от страници, отворени по HTTP/HTTPS, а в Firefox 70 беше прекратено визуализирането на съдържанието на файлове, изтегляни чрез ftp (например, изображения, README и html файлове вече не се визуализират при отваряне чрез ftp, а вместо това веднага се показва диалогът за изтегляне на файла на диска). В Chrome също има план за премахване на FTP — в започна процесът на постепенно деактивиране на поддръжката на FTP по подразбиране (за определен процент потребители), а в Chrome 82 е планирано пълно премахване на кода, осигуряващ работата на FTP клиента. Според оценките на Google, FTP вече почти не се използва — делът на потребителите на FTP е около 0.1%.
Източник: opennet.ru
