In Firefox wird die Unterstützung von FTP vollständig entfernt.

Firefox-Entwickler haben vorgestellt planen die vollständige Einstellung der Unterstützung für das FTP-Protokoll, was sowohl die Möglichkeit zum Hochladen von Dateien über FTP als auch das Durchsuchen von Verzeichnissen auf FTP-Servern betrifft. In der für den 2. Juni geplanten Veröffentlichung von Firefox 77 wird die Unterstützung für FTP standardmäßig deaktiviert, aber in about:config wird es hinzugefügt die Einstellung „network.ftp.enabled“ geben, die es ermöglicht, FTP wieder zu aktivieren. In den ESR-Versionen von Firefox 78 bleibt die Unterstützung für FTP standardmäßig aktiviert. Im Jahr 2021 wird geplant wird der mit FTP verbundene Code vollständig entfernt.

Als Grund für die Einstellung der Unterstützung für FTP wird die Unsicherheit dieses Protokolls hinsichtlich Modifikationen und der Abfangung von Transitdaten bei MITM-Angriffen angeführt. Laut den Entwicklern von Firefox gibt es unter den derzeitigen Bedingungen keinen Grund, FTP anstelle von HTTPS für das Herunterladen von Ressourcen zu verwenden. Darüber hinaus ist der Code zur Unterstützung von FTP in Firefox sehr alt, verursacht Wartungsprobleme und hat in der Vergangenheit viele Sicherheitsanfälligkeiten aufgezeigt. Für diejenigen, die FTP benötigen, wird empfohlen, externe Anwendungen zu verwenden, die als Handler für die URL ftp:// angehängt werden, ähnlich wie Handler für irc:// oder tg:// verwendet werden.

Es sei daran erinnert, dass in Firefox 61 bereits der Zugriff auf Ressourcen über das FTP-Protokoll von Seiten, die über HTTP/HTTPS geöffnet wurden, untersagt wurde. In Firefox 70 wurde zudem die Anzeige von Inhalten von via FTP geladenen Dateien eingestellt (zum Beispiel werden beim Öffnen über FTP keine Bilder, README- oder HTML-Dateien mehr angezeigt, stattdessen wird sofort der Download-Dialog geöffnet). Auch in Chrome ein bedeutendes Gesetz "Über digitale Rechte" ist ein Plan zur Abschaffung von FTP — Chrome 80 der Prozess zur schrittweisen Deaktivierung der standardmäßigen FTP-Unterstützung (für einen bestimmten Prozentsatz der Nutzer) hat begonnen, und in Chrome 82 ist die vollständige Entfernung des Codes geplant, der den Betrieb des FTP-Clients ermöglicht. Laut Google wird FTP bereits kaum noch genutzt — der Anteil der FTP-Nutzer liegt bei etwa 0,1%.

Quelle: opennet.ru