Mozilla har besluttet at fjerne den indbyggede FTP-protokolimplementering fra Firefox. I Firefox 88, der er planlagt til den 19. april, vil FTP-support være deaktiveret som standard (herunder vil indstillingen browserSettings.ftpProtocolEnabled blive sat til skrivebeskyttet), og i Firefox 90, som er planlagt til den 29. juni, vil koden relateret til FTP blive fjernet. Når man forsøger at åbne links med protokolidentifikatoren "ftp://", vil browseren kalde et eksternt program ligesom den gør med "irc://" og "tg://".
Begrundelsen for at stoppe støtten til FTP er den usikkerhed, som denne protokol har over for ændring og aflytning af transittrafik ved udførelse af MITM-angreb. Ifølge Firefox-udviklerne er der ingen grund til at bruge FTP i stedet for HTTPS til at downloade ressourcer under de nuværende forhold. Desuden er koden, der understøtter FTP i Firefox, meget gammel, hvilket skaber problemer med vedligeholdelse og har en historie med mange sårbarheder i fortiden.
Som en påmindelse blev det tidligere i Firefox 61 forbudt at downloade ressourcer via FTP fra sider åbnet over HTTP/HTTPS, og i Firefox 70 blev visningen af indholdet i filer, der blev downloadet via FTP, stoppet (for eksempel blev billeder, README og HTML-filer ikke længere vist, når de blev åbnet via FTP, men der blev straks vist en downloaddialog til at gemme filen). I Chrome blev FTP-support stoppet i januarudgaven af Chrome 88. Ifølge Google anvendes FTP næsten ikke længere - andelen af FTP-brugere er omkring 0,1%.
Kilde: opennet.ru
