Компания Mozilla реши да премахне вградената поддръжка на протокола FTP в Firefox. В версия 88 на Firefox, насрочена за 19 април, поддръжката на FTP ще бъде деактивирана по подразбиране (включително настройката browserSettings.ftpProtocolEnabled ще бъде променена на режим само за четене), а в версия 90, планирана за 29 юни, кодът, свързан с FTP, ще бъде напълно премахнат. При опит за отваряне на връзки с идентификатор на протокола „ftp://“, браузърът ще извиква външно приложение, подобно на начина, по който насочва обработчиците „irc://“ и „tg://“.
Причината за прекратяване на поддръжката на FTP е незащитеността на този протокол от модификации и прихващане на транзитния трафик при MITM атаки. Според разработчиците на Firefox, в съвременните условия няма основания за използване на FTP вместо HTTPS за изтегляне на ресурси. Освен това, кодът за поддръжка на FTP в Firefox е много стар, създава проблеми при поддръжка и има история на откритие на множество уязвимости в миналото.
Напомняме, че по-рано в Firefox 61 вече беше забранено изтеглянето на ресурси по протокола FTP от страници, отворени по HTTP/HTTPS, а в Firefox 70 беше спряно визуализирането на съдържанието на файлове, изтегляни чрез FTP (например, при отваряне чрез FTP изображения, README и HTML файлове престанаха да се показват, а вместо това се появяваше диалог за изтегляне на файла на диска). В Chrome поддръжката на протокола FTP беше прекратена в януарското издание на Chrome 88. Според оценка на Google, FTP вече почти не се използва — делът на потребителите на FTP е около 0.1%.
Източник: opennet.ru
