Ο Firefox σχεδιάζει να καταργήσει πλήρως την υποστήριξη FTP

Προγραμματιστές Firefox παρουσιάζονται ένα σχέδιο για την πλήρη διακοπή της υποστήριξης του πρωτοκόλλου FTP, το οποίο θα επηρεάσει τόσο τη δυνατότητα λήψης αρχείων μέσω FTP όσο και την προβολή των περιεχομένων των καταλόγων σε διακομιστές FTP. Στην κυκλοφορία του Firefox 77 στις 2 Ιουνίου, η υποστήριξη FTP θα είναι απενεργοποιημένη από προεπιλογή, αλλά το about:config θα προστέθηκε η ρύθμιση "network.ftp.enabled" σάς επιτρέπει να επιστρέψετε το FTP. Το Firefox 78 ESR δημιουργεί υποστήριξη FTP από προεπιλογή θα παραμείνει άναψε. Το 2021 προγραμματίζεται καταργήστε εντελώς τον κώδικα που σχετίζεται με το FTP.

Ο λόγος για τη διακοπή της υποστήριξης για FTP είναι η ανασφάλεια αυτού του πρωτοκόλλου από την τροποποίηση και την αναχαίτιση της διαμετακομιστικής κίνησης κατά τη διάρκεια επιθέσεων MITM. Σύμφωνα με τους προγραμματιστές του Firefox, στις σύγχρονες συνθήκες δεν υπάρχει λόγος να χρησιμοποιείτε FTP αντί HTTPS για λήψη πόρων. Επιπλέον, ο κώδικας υποστήριξης FTP του Firefox είναι πολύ παλιός, θέτει προκλήσεις συντήρησης και έχει ιστορικό αποκάλυψης μεγάλου αριθμού τρωτών σημείων στο παρελθόν. Για όσους χρειάζονται υποστήριξη FTP, προτείνεται η χρήση εξωτερικών εφαρμογών που είναι προσαρτημένες ως χειριστές για τη διεύθυνση URL ftp://, παρόμοια με τον τρόπο που χρησιμοποιούνται οι χειριστές irc:// ή tg://.

Ας θυμηθούμε ότι νωρίτερα στον Firefox 61, η λήψη πόρων μέσω FTP από σελίδες που ανοίχτηκαν μέσω HTTP/HTTPS ήταν ήδη απαγορευμένη και στον Firefox 70, η απόδοση των περιεχομένων των αρχείων που λήφθηκαν μέσω ftp σταμάτησε (για παράδειγμα, κατά το άνοιγμα μέσω ftp, εικόνες , αρχεία README και html και αμέσως άρχισε να εμφανίζεται ένα παράθυρο διαλόγου για τη λήψη του αρχείου στο δίσκο). Στο Chrome επίσης υιοθετήθηκε σχεδιάζετε να απαλλαγείτε από το FTP - in Chrome 80 Η διαδικασία σταδιακής απενεργοποίησης της υποστήριξης FTP από προεπιλογή (για ένα ορισμένο ποσοστό χρηστών) έχει ξεκινήσει και το Chrome 82 έχει προγραμματιστεί να αφαιρέσει πλήρως τον κώδικα που κάνει τον πελάτη FTP να λειτουργεί. Σύμφωνα με την Google, το FTP σχεδόν δεν χρησιμοποιείται πλέον - το μερίδιο των χρηστών FTP είναι περίπου 0.1%.

Πηγή: opennet.ru