Firefox berencana untuk menghapus dukungan FTP sepenuhnya

Pengembang Firefox disajikan rencana untuk sepenuhnya berhenti mendukung protokol FTP, yang akan mempengaruhi kemampuan mengunduh file melalui FTP dan melihat isi direktori di server FTP. Pada rilis 77 Juni Firefox 2, dukungan FTP akan dinonaktifkan secara default, tetapi about:config akan dinonaktifkan ditambahkan pengaturan “network.ftp.enabled” memungkinkan Anda mengembalikan FTP. Firefox 78 ESR build mendukung FTP secara default akan bertahan dihidupkan. Pada tahun 2021 sudah direncanakan menghapus sepenuhnya kode terkait FTP.

Alasan penghentian dukungan FTP adalah ketidakamanan protokol ini dari modifikasi dan intersepsi lalu lintas transit selama serangan MITM. Menurut pengembang Firefox, dalam kondisi modern tidak ada alasan untuk menggunakan FTP daripada HTTPS untuk mengunduh sumber daya. Selain itu, kode dukungan FTP Firefox sudah sangat tua, menimbulkan tantangan pemeliharaan, dan memiliki sejarah dalam mengungkapkan sejumlah besar kerentanan di masa lalu. Bagi yang membutuhkan dukungan FTP, disarankan untuk menggunakan aplikasi eksternal yang terpasang sebagai penangan untuk URL ftp://, serupa dengan cara penangan irc:// atau tg:// digunakan.

Ingatlah bahwa sebelumnya di Firefox 61, pengunduhan sumber daya melalui FTP dari halaman yang dibuka melalui HTTP/HTTPS sudah dilarang, dan di Firefox 70, rendering konten file yang diunduh melalui ftp dihentikan (misalnya, saat membuka melalui ftp, gambar , file README dan html, dan dialog untuk mengunduh file ke disk segera mulai muncul). Di Chrome juga diadopsi berencana untuk menyingkirkan FTP - masuk Krom 80 Proses menonaktifkan dukungan FTP secara default secara bertahap (untuk persentase pengguna tertentu) telah dimulai, dan Chrome 82 dijadwalkan untuk menghapus sepenuhnya kode yang membuat klien FTP berfungsi. Menurut Google, FTP hampir tidak lagi digunakan - pangsa pengguna FTP sekitar 0.1%.

Sumber: opennet.ru

Tambah komentar