Mozilla hà decisu di sguassà l'implementazione integrata di u protocolu FTP da Firefox. Firefox 88, previstu per u 19 d'aprile, disattiverà u supportu FTP per difettu (cumpresu chì l'impostazione browserSettings.ftpProtocolEnabled hè di sola lettura), è Firefox 90, prevista per u 29 di ghjugnu, eliminerà u codice in relazione à FTP. Quandu pruvate d'apre ligami cù l'identificatore di protokollu "ftp://", u navigatore chjamà l'applicazione esterna in u listessu modu chì i gestori "irc://" è "tg://".
U mutivu di discontinuà u supportu per FTP hè a insicurezza di stu protokollu da a mudificazione è l'intercepzione di u trafficu di transitu durante l'attacchi MITM. Sicondu i sviluppatori di Firefox, in e cundizioni muderni ùn ci hè nisuna ragione per utilizà FTP invece di HTTPS per scaricà risorse. Inoltre, u codice di supportu FTP di Firefox hè assai anticu, pone sfide di mantenimentu, è hà una storia di revelà un gran numaru di vulnerabilità in u passatu.
Ricordemu chì prima in Firefox 61, a scaricamentu di risorse via FTP da e pagine aperte via HTTP/HTTPS era digià pruibita, è in Firefox 70, a prestazione di u cuntenutu di i fugliali scaricati via ftp hè stata fermata (per esempiu, quandu si apre via ftp, l'imaghjini). , README è i fugliali html, è un dialogu per scaricà u schedariu à u discu immediatamenti cuminciaru à apparirà). Chrome abbandunò u supportu per u protokollu FTP cù a liberazione di ghjennaghju di Chrome 88. Google stima chì FTP ùn hè più largamente utilizatu, cù l'utilizatori FTP à circa 0.1%.
Source: opennet.ru