Mozilla ha deciso di rimuovere l'implementazione integrata del protocollo FTP da Firefox. Nella versione Firefox 88, prevista per il 19 aprile, il supporto per FTP sarà disabilitato per impostazione predefinita (inclusa la configurazione browserSettings.ftpProtocolEnabled che sarà messa in modalità sola lettura), mentre nella versione Firefox 90, prevista per il 29 giugno, sarà rimosso il codice relativo a FTP. Quando tenterai di aprire collegamenti con l'identificativo di protocollo 'ftp://' il browser richiamerà un'applicazione esterna, analogamente a come vengono richiamati i gestori 'irc://' e 'tg://'.
Come motivazione per la cessazione del supporto FTP è stata citata l'insicurezza di questo protocollo rispetto alla modifica e all'intercettazione del traffico transitante durante attacchi MITM. Secondo gli sviluppatori di Firefox, nelle condizioni attuali non ci sono motivi per utilizzare FTP invece di HTTPS per il download delle risorse. Inoltre, il codice di supporto FTP in Firefox è molto obsoleto, crea problemi di manutenzione e ha una storia di rilevamento di un gran numero di vulnerabilità in passato.
Ricordiamo che in precedenza, con Firefox 61, era già stata vietata la connessione a risorse tramite il protocollo FTP da pagine aperte tramite HTTP/HTTPS, e con Firefox 70 era stata interrotta la visualizzazione del contenuto dei file scaricati tramite FTP (ad esempio, aprendo tramite FTP non venivano più visualizzate le immagini, i file README e HTML, e veniva immediatamente mostrato il dialogo per il download del file sul disco). In Chrome, il supporto per il protocollo FTP è stato interrotto nella versione di gennaio Chrome 88. Secondo Google, l'uso di FTP è ormai quasi nullo, con una quota di utenti FTP di circa lo 0,1%.
Fonte: opennet.ru
