Firefox is fan plan om FTP-stipe folslein te ferwiderjen

Firefox-ûntwikkelders presintearre in plan om folslein te stopjen mei it stypjen fan it FTP-protokol, wat ynfloed hat op sawol de mooglikheid om bestannen fia FTP te downloaden en de ynhâld fan mappen op FTP-tsjinners te besjen. Yn 'e release fan 77 juny fan Firefox 2 sil FTP-stipe standert útskeakele wurde, mar oer: config sil tafoege de "network.ftp.enabled" ynstelling kinne jo werom FTP. Firefox 78 ESR bouwt standert FTP-stipe sil bliuwe oansetten. Yn 2021 is pland folslein fuortsmite FTP-relatearre koade.

De reden foar it stopjen fan stipe foar FTP is de ûnfeiligens fan dit protokol fan wiziging en ûnderskepping fan transitferkear by MITM-oanfallen. Neffens Firefox-ûntwikkelders is d'r yn moderne omstannichheden gjin reden om FTP te brûken ynstee fan HTTPS om boarnen te downloaden. Derneist is de FTP-stipekoade fan Firefox heul âld, stelt ûnderhâldsútdagings, en hat in skiednis fan it iepenbierjen fan in grut oantal kwetsberens yn it ferline. Foar dyjingen dy't FTP-stipe nedich binne, wurdt it oanrikkemandearre om eksterne applikaasjes te brûken dy't taheakke binne as handlers foar de ftp:// URL, fergelykber mei hoe't irc:// of tg://-hannelers wurde brûkt.

Lit ús ûnthâlde dat earder yn Firefox 61 it downloaden fan boarnen fia FTP fan siden iepene fia HTTP/HTTPS al ferbean wie, en yn Firefox 70 waard it werjaan fan de ynhâld fan bestannen dy't fia ftp downloade waarden stoppe (bygelyks by it iepenjen fia ftp, ôfbyldings , README en html-bestannen, en in dialoochfinster foar it downloaden fan it bestân op skiif begon fuortendaliks te ferskinen). Ek yn Chrome oannommen plan om FTP kwyt te reitsjen - in Chrome 80 It proses fan it stadichoan útskeakeljen fan FTP-stipe standert (foar in bepaald persintaazje brûkers) is begon, en Chrome 82 is pland om de koade folslein te ferwiderjen dy't de FTP-kliïnt wurket. Neffens Google wurdt FTP hast net mear brûkt - it oandiel fan FTP-brûkers is sa'n 0.1%.

Boarne: opennet.ru

Add a comment