Mae Firefox yn bwriadu dileu cefnogaeth FTP yn llwyr

Datblygwyr Firefox wedi'i gyflwyno cynllun i roi'r gorau i gefnogi'r protocol FTP yn llwyr, a fydd yn effeithio ar y gallu i lawrlwytho ffeiliau trwy FTP a gweld cynnwys cyfeiriaduron ar weinyddion FTP. Yn natganiad Firefox 77 Mehefin 2, bydd cefnogaeth FTP yn cael ei hanalluogi yn ddiofyn, ond bydd about:config wedi adio mae'r gosodiad “network.ftp.enabled” yn caniatáu ichi ddychwelyd FTP. Mae Firefox 78 ESR yn adeiladu cefnogaeth FTP yn ddiofyn bydd yn aros troi ymlaen. Yn 2021 ar y gweill dileu cod cysylltiedig FTP yn llwyr.

Y rheswm dros roi'r gorau i gefnogaeth i FTP yw ansicrwydd y protocol hwn rhag addasu a rhyng-gipio traffig cludo yn ystod ymosodiadau MITM. Yn ôl datblygwyr Firefox, mewn amodau modern nid oes unrhyw reswm i ddefnyddio FTP yn lle HTTPS i lawrlwytho adnoddau. Yn ogystal, mae cod cymorth FTP Firefox yn hen iawn, yn peri heriau cynnal a chadw, ac mae ganddo hanes o ddatgelu nifer fawr o wendidau yn y gorffennol. I'r rhai sydd angen cefnogaeth FTP, awgrymir defnyddio cymwysiadau allanol sydd wedi'u hatodi fel trinwyr ar gyfer yr URL ftp: //, yn debyg i sut mae trinwyr irc: // neu tg:// yn cael eu defnyddio.

Gadewch inni gofio bod lawrlwytho adnoddau trwy FTP o dudalennau a agorwyd trwy HTTP / HTTPS eisoes wedi'i wahardd yn gynharach yn Firefox 61, ac yn Firefox 70, rhoddwyd y gorau i rendro cynnwys ffeiliau a lawrlwythwyd trwy ftp (er enghraifft, wrth agor trwy ftp, delweddau , README a ffeiliau html, a dechreuodd deialog ar gyfer lawrlwytho'r ffeil i ddisg ymddangos ar unwaith). Yn Chrome hefyd wedi'i fabwysiadu cynllun i gael gwared ar FTP - i mewn Chrome 80 Mae'r broses o analluogi cefnogaeth FTP yn raddol yn ddiofyn (ar gyfer canran benodol o ddefnyddwyr) wedi dechrau, ac mae Chrome 82 i fod i gael gwared ar y cod sy'n gwneud i'r cleient FTP weithio'n llwyr. Yn ôl Google, nid yw FTP bron yn cael ei ddefnyddio mwyach - mae cyfran defnyddwyr FTP tua 0.1%.

Ffynhonnell: opennet.ru

Ychwanegu sylw