Разработчиците на Firefox план за прекратяване на поддръжката на FTP протокола, който ще засегне както възможността за качване на файлове по FTP, така и прегледа на съдържанието на директории на FTP сървъри. В изданието на Firefox 77, насрочено за 2 юни, поддръжката на FTP ще бъде по подразбиране деактивирана, но в about:config ще има настройка „network.ftp.enabled“, позволяваща да се върне FTP. В ESR версиите на Firefox 78 поддръжката на FTP по подразбиране включена. През 2021 г. планът е напълно да се премахне свързаният с FTP код.
Като причина за прекратяване на поддръжката на FTP се посочва незащитеността на този протокол срещу модификации и прихващане на транзитния трафик по време на MITM-атаки. Според разработчиците на Firefox, в съвременните условия няма причини да се използва FTP вместо HTTPS за качване на ресурси. Освен това, кодът за поддръжка на FTP в Firefox е много стар, създава проблеми при поддръжката и има история на открития на множество уязвимости в миналото. За тези, на които им е необходима поддръжка на FTP, се предлага да използват външни приложения, които да се прикрепят като обработвачи за URL ftp://, по подобие на начина, по който се използват обработвачи irc:// или tg://.
Напомняме, че по-рано във Firefox 61 вече беше забранено качването на ресурси по FTP протокол от страници, отворени по HTTP/HTTPS, а в Firefox 70 беше прекратено изобразяването на съдържанието на файлове, зареждани чрез ftp (например, при отваряне чрез ftp спряха да се показват изображения, README и html файлове, а веднага се показа диалог за изтегляне на файла на диска). В Chrome също има план за избавяне от FTP — в започна процесът на постепенно изключване на поддръжката на FTP по подразбиране (за определен процент потребители), а в Chrome 82 е планирано пълно премахване на кода, осигуряващ работа на FTP клиента. Според оценките на Google FTP вече почти не се използва — делът на потребителите на FTP е около 0.1%.
Източник: opennet.ru
