Desarrolladores de Firefox un plan para dejar de soportar por completo el protocolo FTP, lo que afectará tanto a la capacidad de descargar archivos a través de FTP como a ver el contenido de los directorios en los servidores FTP. En la versión del 77 de junio de Firefox 2, la compatibilidad con FTP estará deshabilitada de forma predeterminada, pero about:config la configuración “network.ftp.enabled” le permite devolver FTP. Las compilaciones de Firefox 78 ESR admiten FTP de forma predeterminada encendido. En 2021 elimine completamente el código relacionado con FTP.
El motivo para suspender el soporte para FTP es la inseguridad de este protocolo frente a la modificación e interceptación del tráfico de tránsito durante los ataques MITM. Según los desarrolladores de Firefox, en las condiciones modernas no hay razón para utilizar FTP en lugar de HTTPS para descargar recursos. Además, el código de soporte FTP de Firefox es muy antiguo, plantea desafíos de mantenimiento y tiene un historial de revelar una gran cantidad de vulnerabilidades en el pasado. Para aquellos que necesitan soporte FTP, se sugiere utilizar aplicaciones externas adjuntas como controladores para la URL ftp://, similar a cómo se utilizan los controladores irc:// o tg://.
Recordemos que anteriormente en Firefox 61, la descarga de recursos a través de FTP desde páginas abiertas a través de HTTP/HTTPS ya estaba prohibida, y en Firefox 70, se detenía la representación del contenido de los archivos descargados a través de ftp (por ejemplo, al abrir a través de ftp, imágenes , README y html, e inmediatamente comenzó a aparecer un cuadro de diálogo para descargar el archivo al disco). En Chrome también planea deshacerse de FTP - en El proceso de deshabilitar gradualmente la compatibilidad con FTP de forma predeterminada (para un cierto porcentaje de usuarios) ha comenzado y está previsto que Chrome 82 elimine por completo el código que hace que el cliente FTP funcione. Según Google, el FTP ya casi no se utiliza: la proporción de usuarios de FTP es de aproximadamente el 0.1%.
Fuente: opennet.ru