Firefox 90-ը կհեռացնի կոդը, որն ապահովում է FTP-ի աջակցություն

Mozilla-ն որոշել է հեռացնել FTP արձանագրության ներկառուցված ներդրումը Firefox-ից։ Firefox 88-ը, որը նախատեսված է ապրիլի 19-ին, կանջատի FTP-ի աջակցությունը լռելյայն (ներառյալ՝ browserSettings.ftpProtocolEnabled կարգավորումը միայն կարդալու համար), իսկ Firefox 90-ը, որը նախատեսված է հունիսի 29-ին, կհեռացնի FTP-ի հետ կապված կոդը: Երբ դուք փորձում եք հղումներ բացել «ftp://» արձանագրության նույնացուցիչով, զննարկիչը կկանչի արտաքին հավելվածը նույն կերպ, ինչպես կոչվում են «irc://» և «tg://» մշակիչները:

FTP-ի աջակցության դադարեցման պատճառն այս արձանագրության անապահովությունն է MITM-ի հարձակումների ժամանակ տարանցիկ երթևեկի ձևափոխումից և ընդհատումից: Ըստ Firefox-ի մշակողների՝ ժամանակակից պայմաններում ռեսուրսները ներբեռնելու համար HTTPS-ի փոխարեն FTP օգտագործելու պատճառ չկա։ Բացի այդ, Firefox-ի FTP-ի աջակցության կոդը շատ հին է, սպասարկման հետ կապված խնդիրներ է առաջ բերում և նախկինում մեծ թվով խոցելի թերությունների բացահայտման պատմություն ունի:

Հիշեցնենք, որ ավելի վաղ Firefox 61-ում HTTP/HTTPS-ով բացված էջերից FTP-ի միջոցով ռեսուրսների ներբեռնումն արդեն արգելված էր, իսկ Firefox 70-ում դադարեցվել էր ftp-ով ներբեռնված ֆայլերի բովանդակության ցուցադրումը (օրինակ՝ ftp-ով բացելիս՝ պատկերներ. , README և html ֆայլեր, և անմիջապես սկսեց հայտնվել ֆայլը սկավառակի վրա ներբեռնելու երկխոսություն): Chrome-ը դադարեցրեց FTP արձանագրության աջակցությունը Chrome 88-ի հունվարին թողարկվելուց հետո: Google-ի գնահատմամբ, FTP-ն այլևս լայնորեն չի օգտագործվում, իսկ FTP օգտագործողների մոտ 0.1%:

Source: opennet.ru

Добавить комментарий