Firefox 90 mun fjarlægja kóða sem veitir FTP stuðning

Mozilla hefur ákveðið að fjarlægja innbyggða útfærslu FTP samskiptareglunnar úr Firefox. Firefox 88, sem á að vera 19. apríl, mun sjálfgefið slökkva á FTP-stuðningi (þar á meðal að gera browserSettings.ftpProtocolEnabled stillinguna að skrifvarið) og Firefox 90, sem á að vera 29. júní, mun fjarlægja kóða sem tengist FTP. Þegar þú reynir að opna tengla með „ftp://“ samskiptaauðkenni mun vafrinn hringja í ytri forritið á sama hátt og „irc://“ og „tg://“ meðhöndlarnir eru kallaðir.

Ástæðan fyrir því að stuðningur við FTP er hætt er óöryggi þessarar samskiptareglur frá breytingum og hlerun á flutningsumferð meðan á MITM árásum stendur. Samkvæmt Firefox forriturum er engin ástæða til að nota FTP í stað HTTPS við nútíma aðstæður til að hlaða niður auðlindum. Að auki er FTP stuðningskóði Firefox mjög gamall, hefur í för með sér viðhaldsáskoranir og hefur sögu um að sýna fjölda veikleika í fortíðinni.

Við skulum minnast þess að áður í Firefox 61 var þegar bannað að hlaða niður auðlindum í gegnum FTP af síðum sem opnaðar voru með HTTP/HTTPS og í Firefox 70 var hætt að birta innihald skráa sem hlaðið var niður í gegnum ftp (til dæmis þegar opnað var í gegnum ftp, myndir , README og html skrár og gluggi til að hlaða niður skránni á disk byrjaði strax að birtast). Chrome hætti við stuðning við FTP samskiptareglur með útgáfu Chrome 88 í janúar. Google áætlar að FTP sé ekki lengur mikið notað, með FTP notkun um 0.1%.

Heimild: opennet.ru

Bæta við athugasemd