Ang Firefox 90 magtangtang sa code nga naghatag suporta sa FTP

Nakahukom si Mozilla nga tangtangon ang built-in nga pagpatuman sa FTP protocol gikan sa Firefox. Ang Firefox 88, nga gikatakda sa Abril 19, mag-disable sa FTP nga suporta pinaagi sa default (lakip ang paghimo sa browserSettings.ftpProtocolEnabled setting read-only), ug ang Firefox 90, nga gikatakda sa Hunyo 29, magtangtang sa code nga may kalabutan sa FTP. Kung mosulay ka sa pag-abli sa mga link nga adunay "ftp: //" protocol identifier, ang browser motawag sa eksternal nga aplikasyon sa parehas nga paagi sa pagtawag sa "irc: //" ug "tg: //" nga mga handler.

Ang hinungdan sa paghunong sa suporta alang sa FTP mao ang pagkawalay kasiguruhan sa kini nga protocol gikan sa pagbag-o ug pagpugong sa trapiko sa transit sa panahon sa mga pag-atake sa MITM. Sumala sa mga developer sa Firefox, sa modernong mga kondisyon walay rason nga gamiton ang FTP imbes nga HTTPS sa pag-download sa mga kapanguhaan. Dugang pa, ang kodigo sa suporta sa FTP sa Firefox kay tigulang na kaayo, nagpahinabog mga hagit sa pagmentinar, ug adunay kasaysayan sa pagpadayag sa daghang gidaghanon sa mga kahuyangan sa nangagi.

Atong hinumdoman nga sa sayo pa sa Firefox 61, ang pag-download sa mga kapanguhaan pinaagi sa FTP gikan sa mga panid nga giablihan pinaagi sa HTTP/HTTPS gidili na, ug sa Firefox 70, ang paghubad sa mga sulod sa mga file nga na-download pinaagi sa ftp gihunong (pananglitan, sa dihang nag-abli pinaagi sa ftp, mga hulagway. , README ug html nga mga file, ug usa ka dialog alang sa pag-download sa file ngadto sa disk diha-diha dayon nagsugod sa pagpakita). Gipaubos sa Chrome ang suporta alang sa FTP protocol sa Enero nga pagpagawas sa Chrome 88. Gibanabana sa Google nga ang FTP dili na kaylap nga gigamit, nga adunay mga tiggamit sa FTP sa mga 0.1%.

Source: opennet.ru

Idugang sa usa ka comment