Firefox-ը նախատեսում է ամբողջությամբ հեռացնել FTP-ի աջակցությունը

Firefox ծրագրավորողներ ներկայացվել է FTP արձանագրության աջակցությունն ամբողջությամբ դադարեցնելու ծրագիր, որը կազդի ինչպես FTP-ի միջոցով ֆայլեր ներբեռնելու, այնպես էլ FTP սերվերների դիրեկտորիաների բովանդակությունը դիտելու ունակության վրա: Firefox 77-ի հունիսի 2-ի թողարկումում FTP-ի աջակցությունը լռելյայն կանջատվի, բայց about:config ավելացրել է «network.ftp.enabled» պարամետրը թույլ է տալիս վերադարձնել FTP-ն: Firefox 78 ESR-ը լռելյայն ապահովում է FTP-ի աջակցություն կմնա միացված. 2021 թվականին պլանավորված ամբողջությամբ հեռացնել FTP-ի հետ կապված կոդը:

FTP-ի աջակցության դադարեցման պատճառն այս արձանագրության անապահովությունն է MITM-ի հարձակումների ժամանակ տարանցիկ երթևեկի ձևափոխումից և ընդհատումից: Ըստ Firefox-ի մշակողների՝ ժամանակակից պայմաններում ռեսուրսները ներբեռնելու համար HTTPS-ի փոխարեն FTP օգտագործելու պատճառ չկա։ Բացի այդ, Firefox-ի FTP-ի աջակցության կոդը շատ հին է, սպասարկման հետ կապված խնդիրներ է առաջ բերում և նախկինում մեծ թվով խոցելի թերությունների բացահայտման պատմություն ունի: Նրանց համար, ովքեր FTP-ի աջակցության կարիք ունեն, առաջարկվում է օգտագործել արտաքին հավելվածներ, որոնք կցված են որպես կարգավորիչներ ftp:// URL-ի համար, ինչպես որ օգտագործվում են irc:// կամ tg:// մշակիչներ:

Հիշեցնենք, որ ավելի վաղ Firefox 61-ում HTTP/HTTPS-ով բացված էջերից FTP-ի միջոցով ռեսուրսների ներբեռնումն արդեն արգելված էր, իսկ Firefox 70-ում դադարեցվել էր ftp-ով ներբեռնված ֆայլերի բովանդակության ցուցադրումը (օրինակ՝ ftp-ով բացելիս՝ պատկերներ. , README և html ֆայլեր, և անմիջապես սկսեց հայտնվել ֆայլը սկավառակի վրա ներբեռնելու երկխոսություն): Chrome-ում նույնպես ընդունվել է պլանավորում է ազատվել FTP-ից Chrome 80 FTP աջակցությունը լռելյայն աստիճանաբար անջատելու գործընթացը (օգտատերերի որոշակի տոկոսի համար) սկսվել է, և Chrome 82-ում նախատեսվում է ամբողջությամբ հեռացնել այն կոդը, որը ստիպում է FTP հաճախորդին աշխատել: Ըստ Google-ի՝ FTP-ն գրեթե այլևս չի օգտագործվում՝ FTP-ից օգտվողների մասնաբաժինը կազմում է մոտ 0.1%։

Source: opennet.ru

Добавить комментарий