Chrome'is plaanitakse FTP toe tÀielikku eemaldamist

Google'i ettevĂ”te avalikustas plaan FTP protokolli toe lĂ”petamine Chromiumis ja Chromes. Chrome 80, mis on planeeritud 2020. aasta alguses, oodatakse FTP toe jĂ€rkjĂ€rguline eemaldamine stabiilse haru kasutajatelt (ettevĂ”tte rakendustele lisatakse lipp DisableFTP, mis vĂ”imaldab FTP-ĂŒhenduse taastamist). Chrome 82-s plaanitakse tĂ€ielikult eemaldada kood ja ressursid, mis on seotud FTP-kliendi töötagamisega.

FTP toe jÀrkjÀrguline vÀhendamine algas Chrome 63-s, milles
FTP protokolli kaudu ligipÀÀs ressurssidele hakati mĂ€rkima kui ebaturvaline ĂŒhendus. Chrome 72-s keelati brauseriaknas FTP kaudu laaditud ressursside sisu kuvamine (nĂ€iteks lĂ”petati HTML-dokumentide ja README-failide kuvamine), ja FTP kasutamine ressursside laadimiseks dokumentidest keelati. Chrome 74-s lakkas FTP ligipÀÀs HTTP-proksi kaudu töötamast vea tĂ”ttu, ning Chrome 76-s eemaldati proksi tugi FTP jaoks. Hetkel on endiselt vĂ”imalik faile laadida otse linkide kaudu ja kuvada kataloogide sisu.

Google'i hinnangul ei kasutata FTP-d enam praktiliselt — FTP kasutajate osakaal on umbes 0,1%. See protokoll on samuti ebaturvaline, kuna puudub andmete krĂŒpteerimine. FTPS (FTP ĂŒle SSL) tuge Chrome'is ei ole teostatud ning ettevĂ”te ei nĂ€e mĂ”tet FTP-kliendi arendamisel brauseris selle kasutamatuse tĂ”ttu, samuti ei kavatse nad jĂ€tkata ebaturvalise rakenduse hooldamist (krĂŒpteerimise puudumise tĂ”ttu). Kui FTP kaudu andmete laadimine on vajalik, tuuakse kasutajatele soovitus kasutada kolmandate osapoolte FTP-kliendiprogramme — kui kasutaja proovib avada linke FTP protokolli kaudu, kutsub brauser vĂ€lja operatsioonisĂŒsteemis installitud töötleja.

Allikas: opennet.ru

Osta usaldusvÀÀrne hostimine veebilehtede jaoks DDoS-i kaitsega, VPS VDS serverid đŸ”„ Osta usaldusvÀÀrne hostimine veebilehtede jaoks DDoS-i kaitsega, VPS VDS serverid | ProHoster