Mozilla hat beschlossen, die eingebaute FTP-Protokollunterstützung aus Firefox zu entfernen. In der Version Firefox 88, die für den 19. April geplant ist, wird die FTP-Unterstützung standardmäßig deaktiviert (inklusive der Einstellung browserSettings.ftpProtocolEnabled, die in den Nur-Lese-Modus versetzt wird). In der Version Firefox 90, die für den 29. Juni vorgesehen ist, wird der Code, der mit FTP verbunden ist, entfernt. Beim Versuch, Links mit dem Protokollidentifier „ftp://“ zu öffnen, wird der Browser ein externes Programm aufrufen, ähnlich wie bei den Handhabungen von „irc://“ und „tg://“.
Als Grund für die Einstellung der FTP-Unterstützung wird die Unsicherheit dieses Protokolls gegen Modifikationen und die Abfangung von Transitverkehr bei MITM-Angriffen genannt. Den Entwicklern von Firefox zufolge gibt es derzeit keinen Grund, FTP anstelle von HTTPS für den Download von Ressourcen zu verwenden. Zudem ist der FTP-Unterstützungscode in Firefox sehr alt, verursacht Wartungsprobleme und hat in der Vergangenheit eine Vielzahl von Schwachstellen aufgedeckt.
Wie bereits erwähnt, wurde in Firefox 61 die Download-Unterstützung für Ressourcen über das FTP-Protokoll von Seiten, die über HTTP/HTTPS geöffnet werden, bereits verboten. In Firefox 70 wurde die Anzeige von Inhalten von Dateien, die über FTP geladen wurden, eingestellt (zum Beispiel werden bei der Öffnung über FTP keine Bilder, README- oder HTML-Dateien mehr angezeigt; stattdessen wird sofort der Download-Dialog für die Datei angezeigt). In Chrome wurde die Unterstützung für das FTP-Protokoll mit der Veröffentlichung von Chrome 88 im Januar eingestellt. Nach Einschätzung von Google wird FTP fast nicht mehr verwendet — der Anteil der FTP-Nutzer liegt bei etwa 0,1%.
Quelle: opennet.ru
