Mozilla on otsustanud eemaldada Firefoxist FTP protokolli sisseehitatud toe. Firefox 88 versioonis, mis on planeeritud 19. aprilliks, keelatakse FTP vaikimisi (sealhulgas seade browserSettings.ftpProtocolEnabled muudetakse ainult lugemisrežiimi), ning Firefox 90 versioonis, mis on kavandatud 29. juuniks, eemaldatakse FTP-ga seotud kood. Kui proovite avada linke, mille protokoll on 'ftp://', kutsub brauser väljast rakendust sarnaselt 'irc://' ja 'tg://' käsitlejatega.
FTP toe lõpetamise põhjuseks on selle protokolli kaitsetus modifikatsiooni ja üleminekuliikluse käsitlemise eest MITM-rünnakute korral. Firefoxi arendajate arvates ei ole tänapäeval mingeid põhjuseid kasutada FTP-d HTTPS-i asemel ressursside allalaadimiseks. Samuti on Firefoxis FTP toeks mõeldud kood väga vana, tekitab hooldamisel probleeme ja tal on olnud palju turvaauke minevikus.
Käesolevaga meenutame, et varasemalt oli Firefox 61 juba keelanud ressursside allalaadimise FTP protokolli kaudu HTTP/HTTPS lehtedelt, ja Firefox 70 versioonis lõpetati FTP kaudu alla laaditud failide sisu renderdamine (näiteks FTP kaudu avamisel ei kuvata enam pilte, README ja HTML faile, vaid kohe avatakse failide allalaadimise dialoog). Chrome'is lõpetati FTP protokolli tugi jaanuari Chrome 88 versioonis. Google'i hinnangul kasutatakse FTP juba peaaegu mitte, FTP kasutajate osakaal on umbes 0.1%.
Allikas: opennet.ru
