Firefoxis plaanitakse FTP toe täielikku eemaldamist

Firefoxi arendajad tutvustanud komplektne FTP-protokolli toetuse lõpetamine, mis mõjutab nii FTP kaudu failide laadimise võimalust kui ka FTP-serverites kataloogide sisu vaatamist. Firefoxi versioonis 77, mis on planeeritud 2. juuniks, on FTP tugi vaikimisi keelatud, kuid seda saab lubada seadistuses about:config. on lisatud seade 'network.ftp.enabled', mis võimaldab FTP-d taastada. Firefoxi 78 ESR-versioonides jääb FTP tugi vaikimisi lubatuks. Aastal 2021 toetada kavandatakse FTP-iga seotud koodi täielikku eemaldamist.

FTP toe lõpetamise põhjuseks on selle protokolli turvaprobleemid, mis on seotud modifitseerimise ja ründatud liikluse pealtkuulamisega MITM-rünnakute korral. Firefoxi arendajate arvates ei ole tänapäevaste oludega seoses enam põhjuseid FTP kasutamiseks HTTPS-i asemel ressursside allalaadimiseks. Lisaks on FTP toetav kood Firefoxis väga vana, põhjustab hooldamisel probleeme ja tal on ajaloos olnud palju haavatavusi. Neile, kes vajavad FTP-tuge, soovitatakse kasutada väliseid rakendusi, mis on seotud URL-ide ftp:// töötlemisega, sarnaselt sellele, kuidas kasutatakse irc:// või tg:// töötlejatena.

Tulet meelde, et varasemalt oli Firefox 61 juba keelanud FTP protokolli kaudu ressursside laadimise HTTP/HTTPS-i avatud lehtedelt ning Firefox 70 lõpetas sisu renderdamise, kui failid laaditi FTP kaudu (näiteks katkestas FTP kaudu avatud piltide, README ja HTML-failide kuvamise ning näitas kohe failide allalaadimise dialooge). Ka Chrome'is on vastu võetud plaan FTP-st vabanemiseks — Chrome 80 on alanud FTP toe järkjärguline keelamine vaikimisi (kindla protsendi kasutajate jaoks) ning Chrome 82-l on plaanitud FTP-klientidele toetava koodi täielik eemaldamine. Google’i hinnangul kasutatakse FTP-d juba peaaegu üldse — FTP kasutajate osakaal on umbes 0.1%.

Allikas: opennet.ru