Mozilla decidiu eliminar a implementación integrada do protocolo FTP de Firefox. Firefox 88, programado para o 19 de abril, desactivará a compatibilidade con FTP de forma predeterminada (incluíndo facer que a configuración browserSettings.ftpProtocolEnabled sexa só de lectura) e Firefox 90, programado para o 29 de xuño, eliminará o código relacionado co FTP. Cando tente abrir ligazóns co identificador de protocolo "ftp://", o navegador chamará á aplicación externa do mesmo xeito que se chaman os controladores "irc://" e "tg://".
O motivo para descontinuar o soporte para FTP é a inseguridade deste protocolo pola modificación e interceptación do tráfico de tránsito durante ataques MITM. Segundo os desenvolvedores de Firefox, en condicións modernas non hai razón para usar FTP en lugar de HTTPS para descargar recursos. Ademais, o código de soporte FTP de Firefox é moi antigo, supón problemas de mantemento e ten un historial de revelar un gran número de vulnerabilidades no pasado.
Lembremos que anteriormente en Firefox 61 xa estaba prohibida a descarga de recursos vía FTP desde páxinas abertas a través de HTTP/HTTPS, e en Firefox 70 detívose a renderización do contido dos ficheiros descargados a través de ftp (por exemplo, ao abrir a través de ftp, as imaxes). , README e ficheiros html, e inmediatamente comezou a aparecer un diálogo para descargar o ficheiro no disco). Chrome deixou de admitir o protocolo FTP co lanzamento de xaneiro de Chrome 88. Google estima que o FTP xa non se utiliza moito, con usuarios de FTP ao redor do 0.1%.
Fonte: opennet.ru