Mozilla ha deciso di rimuovere l'implementazione integrata del protocollo FTP da Firefox. Nella versione di Firefox 88, prevista per il 19 aprile, il supporto per FTP sarà disabilitato per impostazione predefinita (inclusa l'impostazione browserSettings.ftpProtocolEnabled che sarà impostata in modalità sola lettura), e nella versione di Firefox 90, programmata per il 29 giugno, il codice relativo a FTP sarà rimosso. Quando si tenta di aprire link con l'URI del protocollo "ftp://", il browser richiamerà un'applicazione esterna, come avviene per gli handler "irc://" e "tg://".
La ragione principale per la quale si rinuncia al supporto di FTP è l'insicurezza di questo protocollo contro la modifica e l'intercettazione del traffico transitivo in caso di attacchi MITM. Secondo gli sviluppatori di Firefox, non ci sono motivi per utilizzare FTP invece di HTTPS per il caricamento delle risorse nelle condizioni attuali. Inoltre, il codice di supporto per FTP in Firefox è molto obsoleto, crea problemi di manutenzione e ha una storia di molte vulnerabilità scoperte in passato.
Ricordiamo che in precedenza, con Firefox 61, era già stato vietato il caricamento di risorse tramite il protocollo FTP da pagine aperte tramite HTTP/HTTPS, e con Firefox 70 è stata interrotta la visualizzazione del contenuto dei file caricati tramite ftp (ad esempio, quando si apre tramite ftp non vengono più visualizzate immagini, file README e HTML, ma viene immediatamente mostrata la finestra di dialogo per il download del file sul disco). In Chrome, il supporto al protocollo FTP è stato interrotto nella versione di gennaio Chrome 88. Secondo Google, FTP è quasi inutilizzato - la quota di utenti FTP è intorno allo 0,1%.
Fonte: opennet.ru
