Firefox prévoit de supprimer complètement le support de FTP

Développeurs de Firefox a été présentée le plan de cessation complète du support du protocole FTP, ce qui affectera à la fois la possibilité de télécharger des fichiers via FTP et la visualisation du contenu des répertoires sur les serveurs FTP. Dans la version de Firefox 77, prévue pour le 2 juin, le support FTP sera désactivé par défaut, mais dans about:config, il sera possible de ajouté activer l'option «network.ftp.enabled», permettant de réactiver FTP. Dans les versions ESR de Firefox 78, le support FTP par défaut restera activé. En 2021, il est prévu de prévu supprimer complètement le code associé à FTP.

La raison avancée pour l'abandon du support FTP est l'insécurité de ce protocole face à la modification et à l'interception du trafic transit lors d'attaques MITM. Selon les développeurs de Firefox, dans les conditions actuelles, il n'existe aucune raison d'utiliser FTP au lieu de HTTPS pour le téléchargement de ressources. De plus, le code de support FTP dans Firefox est très ancien, pose des problèmes de maintenance et a un historique comportant un grand nombre de vulnérabilités dans le passé. Pour ceux qui ont besoin du support FTP, il est conseillé d'utiliser des applications externes, attachées comme gestionnaires pour les URL ftp://, de la même manière que des gestionnaires tels que irc:// ou tg://.

Rappelons qu'auparavant, dans Firefox 61, il était déjà interdit de télécharger des ressources via le protocole FTP à partir de pages ouvertes en HTTP/HTTPS, et dans Firefox 70, le rendu du contenu des fichiers téléchargés via FTP a été arrêté (par exemple, lors de l'ouverture via FTP, les images, les fichiers README et HTML ne s'affichaient plus, et une boîte de dialogue de téléchargement de fichier sur le disque s'affichait immédiatement). Dans Chrome également adopté le plan de suppression de FTP a été mis en place — Chrome 80 le processus de désactivation progressive du support FTP par défaut a commencé (pour un certain pourcentage d'utilisateurs), et dans Chrome 82, la suppression totale du code assurant le fonctionnement du client FTP est prévue. Selon Google, FTP est déjà presque inutilisé — la part des utilisateurs de FTP représente environ 0,1%.

Source : opennet.ru