फ़ायरफ़ॉक्स 90 एफ़टीपी समर्थन प्रदान करने वाले कोड को हटा देगा

मोज़िला ने फ़ायरफ़ॉक्स से एफ़टीपी प्रोटोकॉल के अंतर्निहित कार्यान्वयन को हटाने का निर्णय लिया है। 88 अप्रैल के लिए निर्धारित फ़ायरफ़ॉक्स 19, डिफ़ॉल्ट रूप से एफ़टीपी समर्थन को अक्षम कर देगा (ब्राउज़रसेटिंग्स.एफटीपीप्रोटोकॉल सक्षम सेटिंग को केवल पढ़ने के लिए बनाने सहित), और 90 जून के लिए निर्धारित फ़ायरफ़ॉक्स 29, एफ़टीपी से संबंधित कोड को हटा देगा। जब आप "एफ़टीपी://" प्रोटोकॉल पहचानकर्ता के साथ लिंक खोलने का प्रयास करते हैं, तो ब्राउज़र बाहरी एप्लिकेशन को उसी तरह कॉल करेगा जैसे "आईआरसी://" और "टीजी://" हैंडलर को कॉल किया जाता है।

एफ़टीपी के लिए समर्थन बंद करने का कारण एमआईटीएम हमलों के दौरान पारगमन यातायात के संशोधन और अवरोधन से इस प्रोटोकॉल की असुरक्षा है। फ़ायरफ़ॉक्स डेवलपर्स के अनुसार, आधुनिक परिस्थितियों में संसाधनों को डाउनलोड करने के लिए HTTPS के बजाय FTP का उपयोग करने का कोई कारण नहीं है। इसके अतिरिक्त, फ़ायरफ़ॉक्स का एफ़टीपी समर्थन कोड बहुत पुराना है, रखरखाव की चुनौतियाँ पेश करता है, और अतीत में बड़ी संख्या में कमजोरियों को प्रकट करने का इतिहास रहा है।

आइए याद रखें कि पहले फ़ायरफ़ॉक्स 61 में, HTTP/HTTPS के माध्यम से खोले गए पृष्ठों से FTP के माध्यम से संसाधनों को डाउनलोड करना पहले से ही प्रतिबंधित था, और फ़ायरफ़ॉक्स 70 में, ftp के माध्यम से डाउनलोड की गई फ़ाइलों की सामग्री का प्रतिपादन रोक दिया गया था (उदाहरण के लिए, ftp के माध्यम से खोलने पर, छवियां , README और html फ़ाइलें, और फ़ाइल को डिस्क पर डाउनलोड करने के लिए एक संवाद तुरंत दिखाई देने लगा)। Chrome 88 के जनवरी रिलीज़ के साथ Chrome ने FTP प्रोटोकॉल के लिए समर्थन बंद कर दिया। Google का अनुमान है कि FTP का अब व्यापक रूप से उपयोग नहीं किया जाता है, FTP उपयोगकर्ता लगभग 0.1% हैं।

स्रोत: opennet.ru