Firefox kavatseb FTP toe täielikult eemaldada

Firefoxi arendajad esitatakse Plaan FTP-protokolli tugi täielikult eemaldada, mis mõjutab nii failide allalaadimise võimalust FTP kaudu kui ka FTP-serverites olevate kataloogide sisu vaatamist. Firefox 77 versioonis, mis on kavandatud 2. juuniks, on FTP tugi vaikimisi keelatud, kuid vastav valik on saadaval failis about:config. lisatud Säte „network.ftp.enabled” võimaldab teil FTP lubada. Firefox 78 ESR-i versioonides on FTP tugi vaikimisi lubatud. jääb kaasatud. 2021. aastal on kavas Eemalda FTP-ga seotud kood täielikult.

FTP toe lõpetamise põhjuseks toodi protokolli haavatavus transiitliikluse muutmise ja pealtkuulamise suhtes MITM-rünnakute ajal. Firefoxi arendajate sõnul pole praegu põhjust ressursside allalaadimiseks FTP-d HTTPS-i asemel kasutada. Lisaks on Firefoxi FTP tugikood väga vana, tekitab hooldusprobleeme ja sellel on arvukalt haavatavusi. Neile, kes vajavad FTP tuge, on soovitatav kasutada ftp:// URL-i käitlejatena väliseid rakendusi, sarnaselt irc:// või tg:// käitlejate kasutamisele.

Meeldetuletuseks, Firefox 61 oli varem blokeerinud ressursside allalaadimise FTP kaudu lehtedelt, mis olid avatud HTTP/HTTPS kaudu, ja Firefox 70 lõpetas FTP kaudu alla laaditud failide sisu renderdamise (näiteks FTP kaudu avamisel lakkasid pildid, README ja HTML-failid kuvamast ning kohe kuvati faili kettale allalaadimise dialoogiboks). Chrome ka aktsepteeritud FTP plaanist vabanemine - sisse Chrome 80 FTP-toe järkjärguline vaikimisi keelamine (teatud protsendi kasutajate jaoks) on alanud ning Chrome 82-st on kavas FTP-kliendi toimimist võimaldav kood täielikult eemaldada. Google'i andmetel on FTP nüüd peaaegu täielikult kasutamata – FTP kasutajaskond on umbes 0.1%.

Allikas: opennet.ru