Die Firma Mozilla hat beschlossen, die integrierte FTP-Protokollimplementierung aus Firefox zu entfernen. In der Version Firefox 88, die für den 19. April geplant ist, wird die Unterstützung für FTP standardmäßig deaktiviert (darunter wird die Einstellung browserSettings.ftpProtocolEnabled in den Nur-Lese-Modus versetzt), und in der Version Firefox 90, die für den 29. Juni vorgesehen ist, wird der Code, der mit FTP verbunden ist, entfernt. Bei dem Versuch, Links mit der Protokoll-ID „ftp://“ zu öffnen, wird der Browser eine externe Anwendung aufrufen, ähnlich wie bei den Handlern „irc://“ und „tg://“.
Als Grund für das Ende der Unterstützung von FTP wird die Unschütztheit dieses Protokolls gegen Modifikation und Abfangen des Transitverkehrs bei MITM-Angriffen genannt. Nach Ansicht der Entwickler von Firefox gibt es unter den heutigen Bedingungen keinen Grund, FTP anstelle von HTTPS zum Herunterladen von Ressourcen zu verwenden. Darüber hinaus ist der FTP-Unterstützungscode in Firefox sehr alt, verursacht Probleme bei der Wartung und hat in der Vergangenheit eine Geschichte mit zahlreichen identifizierten Sicherheitsanfälligkeiten.
Wir erinnern daran, dass bereits in Firefox 61 das Herunterladen von Ressourcen über das FTP-Protokoll von Seiten, die über HTTP/HTTPS geöffnet wurden, verboten wurde. In Firefox 70 wurde die Darstellung des Inhalts von Dateien, die über FTP heruntergeladen werden, eingestellt (beispielsweise werden bei der Öffnung über FTP Bilder, README- und HTML-Dateien nicht mehr angezeigt, stattdessen wird sofort der Dialog zum Herunterladen der Datei auf die Festplatte angezeigt). In Chrome wurde die Unterstützung des FTP-Protokolls mit dem Januar-Release von Chrome 88 eingestellt. Laut Google wird FTP bereits kaum mehr verwendet - der Anteil der FTP-Nutzer liegt bei etwa 0,1 %.
Quelle: opennet.ru
