Desenvolvedores de Firefox Un plan para eliminar completamente a compatibilidade co protocolo FTP, o que afectará tanto á capacidade de descargar ficheiros a través de FTP como á de ver o contido dos directorios nos servidores FTP. Na versión de Firefox 77, prevista para o 2 de xuño, a compatibilidade con FTP estará desactivada por defecto, pero haberá unha opción dispoñible en about:config. A configuración "network.ftp.enabled" permíteche activar o FTP. Nas compilacións ESR de Firefox 78, a compatibilidade con FTP está activada por defecto. incluído. En 2021 eliminar completamente o código relacionado co FTP.
A razón citada para deixar de soportar FTP é a vulnerabilidade do protocolo á modificación e interceptación do tráfico de tránsito durante os ataques MITM. Segundo os desenvolvedores de Firefox, actualmente non hai ningunha razón para usar FTP en lugar de HTTPS para descargar recursos. Ademais, o código de soporte FTP de Firefox é moi antigo, presenta problemas de mantemento e ten un historial de numerosas vulnerabilidades. Para aqueles que requiren soporte FTP, recoméndase usar aplicacións externas asociadas como xestores para o URL ftp://, de xeito similar a como se usan os xestores irc:// ou tg://.
Como recordatorio, Firefox 61 bloqueara previamente a descarga de recursos por FTP desde páxinas abertas por HTTP/HTTPS e Firefox 70 deixou de renderizar o contido dos ficheiros descargados por FTP (por exemplo, ao abrir por FTP, as imaxes, os ficheiros README e HTML deixaban de mostrarse e inmediatamente aparecía un diálogo para descargar o ficheiro ao disco). Chrome tamén Plan de eliminación de FTP - en Comezou o proceso de desactivación gradual da compatibilidade con FTP por defecto (para unha determinada porcentaxe de usuarios) e está programado que Chrome 82 elimine por completo o código que alimenta o cliente FTP. Segundo Google, o FTP xa non se usa case por completo: a base de usuarios de FTP é de arredor do 0.1 %.
Fonte: opennet.ru
