Firefox pensa à sguassà cumplettamente u supportu FTP

Sviluppatori di Firefox prisentatu un pianu di piantà cumplettamente di sustene u protokollu FTP, chì affettarà sia a capacità di scaricà i fugliali via FTP è vede u cuntenutu di i cartulari nantu à i servitori FTP. In a versione di u 77 di ghjugnu di Firefox 2, u supportu FTP serà disattivatu per automaticamente, ma about:config. aghjustatu l'impostazione "network.ftp.enabled" permette di vultà FTP. Firefox 78 ESR crea supportu FTP per difettu rimanerà accesa. In 2021 hè prevista sguassate cumplettamente u codice FTP.

U mutivu di discontinuà u supportu per FTP hè a insicurezza di stu protokollu da a mudificazione è l'interceptazione di u trafficu di transitu durante l'attacchi MITM. Sicondu i sviluppatori di Firefox, in e cundizioni muderni ùn ci hè nisuna ragione per utilizà FTP invece di HTTPS per scaricà risorse. Inoltre, u codice di supportu FTP di Firefox hè assai vechju, pone sfide di mantenimentu, è hà una storia di revelà un gran numaru di vulnerabilità in u passatu. Per quelli chì anu bisognu di supportu FTP, hè suggeritu di utilizà l'applicazioni esterne attaccate cum'è gestori per l'URL ftp://, simile à cumu si usanu i gestori irc:// o tg://.

Ricordemu chì prima in Firefox 61, a scaricazione di risorse via FTP da e pagine aperte via HTTP/HTTPS era digià pruibita, è in Firefox 70, a prestazione di u cuntenutu di i fugliali scaricati via ftp hè stata fermata (per esempiu, quandu si apre via ftp, l'imaghjini). , README è i fugliali html, è un dialogu per scaricà u schedariu à u discu immediatamenti cuminciaru à apparirà). In Chrome ancu accettatu pianu di sguassà FTP - in Chrome 80 U prucessu di disattivà gradualmente u supportu FTP per difettu (per un certu percentuale di l'utilizatori) hà iniziatu, è Chrome 82 hè programatu per sguassà cumplettamente u codice chì face u travagliu di u cliente FTP. Sicondu Google, FTP ùn hè quasi più utilizatu - a parte di l'utilizatori FTP hè di circa 0.1%.

Source: opennet.ru

Add a comment