Firefox-Entwickler Plan fĂŒr die vollstĂ€ndige Einstellung der UnterstĂŒtzung des FTP-Protokolls, was sowohl die Möglichkeit, Dateien ĂŒber FTP hochzuladen, als auch die Anzeige von Verzeichnisinhalten auf FTP-Servern betreffen wird. In der fĂŒr den 2. Juni geplanten Version von Firefox 77 wird die UnterstĂŒtzung fĂŒr FTP standardmĂ€Ăig deaktiviert, aber in about:config wird es eine Einstellung geben, die es ermöglicht, ânetwork.ftp.enabledâ zu aktivieren, um FTP wiederherzustellen. In den ESR-Versionen von Firefox 78 bleibt die UnterstĂŒtzung fĂŒr FTP standardmĂ€Ăig soll der gesamte, mit FTP verbundene Code vollstĂ€ndig entfernt werden. Als Grund fĂŒr die Einstellung der UnterstĂŒtzung von FTP wird die Unsicherheit dieses Protokolls gegenĂŒber Modifikation und Abfangen von Transit-Traffic bei MITM-Angriffen angefĂŒhrt. Nach Ansicht der Entwickler von Firefox gibt es in der heutigen Zeit keine GrĂŒnde, FTP anstelle von HTTPS zum Hochladen von Ressourcen zu verwenden. Zudem ist der Code zur UnterstĂŒtzung von FTP in Firefox sehr alt, verursacht Wartungsprobleme und weist in der Vergangenheit eine Geschichte mit einer groĂen Anzahl von Schwachstellen auf. FĂŒr diejenigen, die FTP benötigen, wird empfohlen, externe Anwendungen zu verwenden, die als Handler fĂŒr URL ftp:// angehĂ€ngt werden, Ă€hnlich wie es bei irc:// oder tg:// der Fall ist.
Es sei daran erinnert, dass in Firefox 61 bereits das Herunterladen von Ressourcen ĂŒber das FTP-Protokoll von Seiten, die ĂŒber HTTP/HTTPS geöffnet wurden, verboten wurde, und in Firefox 70 wurde die Anzeige von Inhalten von Dateien, die ĂŒber FTP heruntergeladen wurden, eingestellt (beispielsweise wurden beim Ăffnen ĂŒber FTP Bilder, README- und HTML-Dateien nicht mehr angezeigt, sondern es wurde sofort ein Dialog zum Herunterladen der Datei auf die Festplatte angezeigt). Auch Chrome
plant die Abschaffung von FTP â der Prozess zur schrittweisen Deaktivierung der UnterstĂŒtzung von FTP standardmĂ€Ăig (fĂŒr einen bestimmten Prozentsatz der Nutzer) hat begonnen, und in Chrome 82 ist die vollstĂ€ndige Entfernung des Codes, der den Betrieb des FTP-Clients ermöglicht, vorgesehen. Nach SchĂ€tzungen von Google wird FTP schon fast nicht mehr verwendet â der Anteil der FTP-Nutzer betrĂ€gt etwa 0,1%. Die Entwickler von Firefox haben einen Plan zur vollstĂ€ndigen Einstellung der UnterstĂŒtzung des FTP-Protokolls prĂ€sentiert, was betreffen wird. đ„In Firefox plant man, die UnterstĂŒtzung fĂŒr FTP vollstĂ€ndig abzuschaffen | ProHoster
Quelle: opennet.ru
