Tvrtka Mozilla odlučila je ukloniti ugrađenu podršku za FTP protokol iz Firefoxa. U izdanju Firefoxa 88, zakazanom za 19. travnja, podrška za FTP bit će isključena prema zadanim postavkama (uključujući postavku browserSettings.ftpProtocolEnabled koja će biti postavljena u način samo za čitanje), a u izdanju Firefoxa 90, planiranom za 29. lipnja, bit će uklonjen kod vezan uz FTP. Kada se pokuša otvoriti veze s identifikacijom protokola 'ftp://', preglednik će pozvati vanjsku aplikaciju, slično kao što se pozivaju upravljački programi 'irc://' i 'tg://'.
Kao razlog za zaustavljanje podrške za FTP navodi se nesigurnost ovog protokola od modifikacija i presretanja tranzitnog prometa tijekom MITM napada. Prema mišljenju programera Firefoxa, u današnjim uvjetima nema razloga koristiti FTP umjesto HTTPS-a za preuzimanje resursa. Osim toga, kod podrške za FTP u Firefoxu je vrlo star, stvara probleme tijekom održavanja i ima povijest otkrivanja velikog broja ranjivosti u prošlosti.
Podsjećamo da je ranije u Firefoxu 61 već bila zabranjena preuzimanja resursa putem FTP protokola s stranica otvorenih putem HTTP/HTTPS-a, a u Firefoxu 70 je prekinuto prikazivanje sadržaja datoteka preuzetih putem FTP-a (na primjer, prilikom otvaranja putem FTP-a prestali su se prikazivati slike, README i HTML datoteke, a odmah se počeo prikazivati dijalog za preuzimanje datoteke na disk). U Chromeu je podrška za FTP protokol prekinuta u siječanjskom izdanju Chromea 88. Prema procjeni Googlea, FTP se gotovo više ne koristi — udio korisnika FTP-a iznosi oko 0,1%.
Izvor: opennet.ru
