A Mozilla vállalat úgy döntött, hogy eltávolítja a Firefoxból az FTP protokoll beépített megvalósítását. A 2021. április 19-re tervezett Firefox 88-ban az FTP támogatása alapértelmezés szerint le lesz tiltva (a browserSettings.ftpProtocolEnabled beállítás csak olvasható üzemmódra lesz állítva), míg a 2021. június 29-re tervezett Firefox 90-ben eltávolítják az FTP-vel kapcsolatos kódot. Amikor az „ftp://” protokollazonosítóval rendelkező linkeket próbálják megnyitni, a böngésző egy külső alkalmazást fog hívni, ahogyan az az „irc://” és a „tg://” kezelőkkel történik.
Az FTP támogatásának megszüntetésének okaként az említett protokoll módosításokkal és a tranzitforgalom lehallgatásával szembeni védtelenségét nevezték meg, amikor MITM-támadások történnek. A Firefox fejlesztői úgy vélik, hogy a mai körülmények között nincsenek okok az FTP használatára az HTTPS helyett az erőforrások letöltésére. Továbbá, az FTP támogatási kód a Firefoxban nagyon régi, karbantartási problémákat okoz, és a múltban számos sérülékenység felfedezésével kapcsolatos története van.
Emlékeztetünk arra, hogy a Firefox 61-ben már előzőleg megtiltották az erőforrások letöltését az FTP protokollon keresztül HTTP/HTTPS oldalakról, míg a Firefox 70-ben megszüntették az FTP-n keresztül letöltött fájlok tartalmának megjelenítését (például FTP-n keresztül nyitva a képek, README és html-fájlok nem jelennek meg, hanem azonnal megjelenik a fájl letöltési párbeszédablaka). A Chrome-ban az FTP protokoll támogatása a Chrome 88 januári kiadásában szűnt meg. A Google becslése szerint az FTP már szinte nem használatos – az FTP felhasználók aránya körülbelül 0,1%.
Forrás: opennet.ru
