Firefox-udviklere Planen for fuldstændig ophør af FTP-protokolens støtte, hvilket vil påvirke både muligheden for at uploade filer via FTP og visning af indholdet i mapper på FTP-servere. I udgivelsen af Firefox 77, der er planlagt til den 2. juni, vil FTP-support som standard være deaktiveret, men i about:config vil der være en indstilling. «network.ftp.enabled», der giver mulighed for at genaktivere FTP. I ESR-versionerne af Firefox 78 vil FTP support som standard aktiveret. I 2021 vil man fuldstændigt fjerne koden relateret til FTP.
Årsagen til ophør af FTP-støtte er, at denne protokol er udsat for usikkerhed mod modification og interception af transit-trafik under MITM-angreb. Ifølge udviklerne af Firefox er der i moderne forhold ingen grunde til at bruge FTP i stedet for HTTPS til at hente ressourcer. Desuden er FTP-supportkoden i Firefox meget gammel, hvilket skaber problemer ved vedligeholdelse og har en historie med at afsløre et stort antal sårbarheder i fortiden. For dem, der har brug for FTP-support, anbefales det at bruge eksterne applikationer, der tilsluttes som håndteringsprogrammer for URL ftp://, ligesom håndteringsprogrammerne irc:// eller tg:// bruges.
Vi minder om, at FTP-overførsel fra sider åbnet via HTTP/HTTPS allerede blev forbudt i Firefox 61, og i Firefox 70 blev visningen af indholdet i filer, der blev hentet via FTP, stoppet (f.eks. stoppede billeder, README- og html-filer med at blive vist ved åbning via FTP, og i stedet blev download-dialogen vist). I Chrome er der også en plan for at fjerne FTP — i er processen med gradvist at deaktivere FTP-support som standard (for en bestemt procentdel af brugerne) begyndt, og i Chrome 82 er der planlagt fuldstændig fjernelse af koden, der muliggør drift af en FTP-klient. Ifølge Google benyttes FTP næsten ikke længere — andelen af FTP-brugere er omkring 0,1%.
Kilde: opennet.ru
