Mozilla on otsustanud eemaldada Firefoxist FTP protokolli sisseehitatud rakenduse. Firefox 88 versioonis, mis on kavandatud 19. aprilliks, keelatakse FTP tugi vaikimisi (sealhulgas browserSettings.ftpProtocolEnabled seade muudetakse ainult lugemisreĆŸiimiks), ning Firefox 90, mille vĂ€ljaanne on planeeritud 29. juuniks, eemaldab FTP-ga seotud koodi. Kui proovite avada linke protokolli ID-ga âftp://â, kĂ€ivitab brauser vĂ€lise rakenduse, sarnaselt sellele, kuidas kĂ€ivitatakse âirc://â ja âtg://â töötlejat.
FTP toe lĂ”petamise pĂ”hjuseks on selle protokolli haavatavus modifikatsioonide ja transit liikluse pealtkuulamise suhtes MITM-rĂŒnnakute korral. Firefoxi arendajate arvates ei ole praegustes tingimustes mingit pĂ”hjust kasutada FTP-d HTTPS-i asemel ressursside allalaadimiseks. Samuti on FTP tugi Firefoxis vĂ€ga vana, tekitab hooldusprobleeme ja tal on olnud ajaloos palju avastatud haavatavusi.
Tuletame meelde, et varem oli Firefox 61-s juba keelatud allalaadimine FTP protokolli kaudu HTTP/HTTPS lehtedelt, ning Firefox 70-s lÔpetati FTP kaudu allalaaditud failide sisu kuvamine (nÀiteks FTP avamisel lakkasid kuvamast pildid, README ja HTML-failid ning kuvati kohe faili allalaadimise dialoog). Chrome'i FTP protokolli toetus lÔpetati jaanuari Chrome 88 vÀljaandes. Google'i hinnangul kasutatakse FTP-d peaaegu enam mitte - FTP kasutajate osakaal on umbes 0,1%.
Allikas: opennet.ru
