Vývojáři Firefoxu plán úplného ukončení podpory protokolu FTP, což se dotkne jak možnosti nahrávání souborů přes FTP, tak prohlížení obsahu složek na FTP serverech. V verzi Firefox 77, naplánované na 2. června, bude podpora FTP ve výchozím nastavení zakázána, ale v about:config bude nastavení „network.ftp.enabled“, které umožní obnovit FTP. V ESR verzích Firefoxu 78 zůstane podpora FTP ve výchozím nastavení má být kód spojený s FTP zcela odstraněn. Jako důvod ukončení podpory FTP se uvádí nezabezpečenost tohoto protokolu před modifikací a odposlechem přenosového provozu při MITM útocích. Podle názoru vývojářů Firefoxu není v současných podmínkách důvod používat FTP místo HTTPS pro stahování zdrojů. Navíc je kód podpory FTP ve Firefoxu velmi starý, způsobuje problémy při údržbě a má historii velkého počtu zranitelností v minulosti. Pro ty, kteří potřebují podporu FTP, se doporučuje používat externí aplikace, které slouží jako zpracovatelé pro URL ftp://, podobně jako se používají zpracovatelé irc:// nebo tg://.
Připomínáme, že již dříve ve Firefoxu 61 bylo zakázáno stahování zdrojů prostřednictvím protokolu FTP z stránek otevřených přes HTTP/HTTPS, a ve Firefoxu 70 bylo přerušeno vykreslování obsahu souborů stahovaných přes ftp (například při otevírání přes ftp přestaly být zobrazovány obrázky, README a html soubory, a namísto toho se ihned zobrazí dialog pro stažení souboru na disk). Také v Chrome
byl přijat Chrome 80 Aktualizace Tor 0.3.5.10, 0.4.1.9 a 0.4.2.7 s odstraněním DoS zranitelnosti
Zdroj: opennet.ru
