Firefox plaanib FTP toe täielikku eemaldamist

Firefoxi arendajad esitanud täielik FTP protokolli toe lõpetamise plaan, mis mõjutab nii failide üleslaadimise võimalust FTP kaudu kui ka sisu vaatamist FTP-serverites. Firefox 77 versioonis, mis on kavandatud 2. juuniks, on FTP tugi vaikimisi välja lülitatud, kuid väärtus „about:config” lisatud seadistamiseks „network.ftp.enabled”, mis võimaldab FTP-d taastada. Firefox 78 ESR-koondistes on FTP tugi vaikimisi jätkuvalt lubatud. 2021. aastal planeeritud kaotatakse täielikult FTP-ga seotud kood.

FTP toe lõpetamise põhjuseks nimetatakse protokolli ebaturvalisust modifitseerimise ja transittraafi ulatusliku pealtkuulamise riski osas MITM-rünnakute ajal. Firefoxi arendajate arvates pole tänapäeva tingimustes põhjust kasutada FTP-d võrreldes HTTPS-iga ressursside üleslaadimiseks. Lisaks on Firefoxi FTP toe kood väga vana, tekitab hooldamisel probleeme ja sellel on ajalugu, mis on paljastanud palju haavatavusi minevikus. Need, kellele FTP tugi on vajalik, peaksid kasutama väliseid rakendusi, mis on seotud ftp:// URL-ide töötlejatega, sarnaselt sellele, kuidas kasutatakse irc:// või tg:// töötlejatena.

Tasub meenutada, et varem oli Firefox 61-s juba keelatud ressursside laadimine FTP protokolli kaudu HTTP/HTTPS lehtedelt, ning Firefox 70-s lõpetati FTP kaudu laaditud failide sisu kuvamine (näiteks ei kuvata pilte, README ega HTML-faile FTP kaudu avamisel, vaid kohe kuvatakse faili allalaadimise dialoog). Chrome'is on samuti võetud plaan ära minna FTP-st — Chrome 80 on alustatud FTP toe järkjärgulist väljalülitamist vaikimisi (teatud protsendi kasutajate jaoks), ning Chrome 82 versioonis on planeeritud FTP kliendi töökoodeksi täielik eemaldamine. Google'i hinnangul kasutatakse FTP-d juba peaaegu mitte, FTP kasutajate osakaal on ligikaudu 0,1%.

Allikas: opennet.ru