A Firefox fejlesztői a FTP protokoll teljes támogatásának megszüntetésének terve, amely érinti a fájlok FTP-n keresztüli feltöltését és az FTP-szerverek könyvtartalmának megtekintését is. A Firefox 77-es kiadásában, amely június 2-án várható, az FTP támogatása alapértelmezés szerint ki lesz kapcsolva, de az about:configban az "network.ftp.enabled" beállítással vissza lehet állítani az FTP-t. Az ESR-kiadásokban a Firefox 78 maradni fog. 2021-ben teljesen eltávolítják az FTP-vel kapcsolatos kódokat.
Az FTP támogatásának megszüntetése mögötti ok a protokoll védtelensége a módosításokkal és a tranzittal kapcsolatos forgalom lehallgatásával szemben MITM-támadások során. A Firefox fejlesztői úgy vélik, hogy a jelenlegi környezetben nincs érv az FTP használatára a HTTPS helyett az erőforrások letöltésére. Ezen kívül az FTP támogatásához szükséges kód a Firefoxban nagyon régi, problémákat okoz a karbantartás során, és múltbéli sebezhetőségek nagy számának felfedezésével kapcsolatos. Akiknek szükségük van FTP támogatásra, javasolt külső alkalmazásokat használni, amelyeket URL ftp:// kezelőként csatolnak, hasonlóan ahhoz, ahogy az irc:// vagy tg:// kezelőket használják.
Emlékeztetünk, hogy korábban a Firefox 61 már megakadályozta az FTP protokollon keresztüli erőforrások letöltését HTTP/HTTPS által megnyitott oldalakból, míg a Firefox 70-nél leállt a fájlok tartalmának megjelenítése, amelyeket ftp-n keresztül töltöttek le (például az ftp-n keresztül történő megnyitással a képek, README és html-fájlok nem jelentek meg, hanem azonnal a fájl letöltési párbeszédpanelen jelentek meg). A Chrome is tervet készített az FTP megszüntetésére — elkezdődött a FTP támogatásának fokozatos kiiktatása alapértelmezetten (egyes felhasználók meghatározott százaléka számára), míg a Chrome 82-re a FTP-kliens működését biztosító kód teljes eltávolítását tervezik. A Google becslése szerint az FTP használata már majdnem megszűnt — az FTP felhasználók aránya körülbelül 0,1%. A Firefox fejlesztői bemutatták a FTP protokoll teljes támogatásának megszüntetésére irányuló tervet, amely érinti.
Forrás: opennet.ru
