Firefox 90 ще премахне кода, който осигурява FTP поддръжка

Mozilla реши да премахне вградената реализация на FTP протокола от Firefox. Firefox 88, планиран за 19 април, ще деактивира FTP поддръжката по подразбиране (включително настройката на browserSettings.ftpProtocolEnabled само за четене), а Firefox 90, планиран за 29 юни, ще премахне кода, свързан с FTP. Когато се опитате да отворите връзки с идентификатора на протокола „ftp://“, браузърът ще извика външното приложение по същия начин, както се извикват манипулаторите „irc://“ и „tg://“.

Причината за прекратяването на поддръжката за FTP е несигурността на този протокол от модификация и прихващане на транзитен трафик по време на MITM атаки. Според разработчиците на Firefox в съвременните условия няма причина да се използва FTP вместо HTTPS за изтегляне на ресурси. Освен това кодът за поддръжка на FTP на Firefox е много стар, създава предизвикателства при поддръжката и има история на разкриване на голям брой уязвимости в миналото.

Нека припомним, че по-рано във Firefox 61 изтеглянето на ресурси през FTP от страници, отворени чрез HTTP/HTTPS, вече беше забранено, а във Firefox 70 изобразяването на съдържанието на файлове, изтеглени през ftp, беше спряно (например при отваряне през ftp, изображения , README и html файлове и веднага започна да се появява диалогов прозорец за изтегляне на файла на диск). Chrome отказа поддръжката на FTP протокола с януарската версия на Chrome 88. Google изчислява, че FTP вече не се използва широко, като FTP потребителите са около 0.1%.

Източник: opennet.ru