Sviluppatori di Firefox il piano per la cessazione completa del supporto del protocollo FTP, che riguarderà sia la possibilità di caricare file tramite FTP, sia la visualizzazione del contenuto delle directory sui server FTP. Nella versione di Firefox 77, prevista per il 2 giugno, il supporto FTP sarà disabilitato per impostazione predefinita, ma in about:config ci sarà l'impostazione "network.ftp.enabled", che consentirà di riattivare FTP. Nelle versioni ESR di Firefox 78 il supporto FTP per impostazione predefinita abilitato. Nel 2021 rimuovere completamente il codice relativo a FTP.
Tra le ragioni per la cessazione del supporto FTP vi è l'insicurezza di questo protocollo contro la modifica e l'intercettazione del traffico in transito durante gli attacchi MITM. Secondo gli sviluppatori di Firefox, nelle condizioni attuali non ci sono motivi per utilizzare FTP al posto di HTTPS per il caricamento delle risorse. Inoltre, il codice di supporto per FTP in Firefox è molto obsoleto, presenta problemi di manutenzione e ha una storia di rilevamento di un gran numero di vulnerabilità nel passato. Per chi ha bisogno del supporto FTP, si consiglia di utilizzare applicazioni esterne, collegate come gestori per gli URL ftp://, analogamente a come vengono usati i gestori irc:// o tg://.
Ricordiamo che in precedenza in Firefox 61 era già stata vietata il caricamento delle risorse tramite il protocollo FTP da pagine aperte con HTTP/HTTPS, e in Firefox 70 era stata interrotta l'interpretazione del contenuto dei file caricati attraverso ftp (ad esempio, aprendo tramite ftp le immagini, i file README e html non venivano più visualizzati, ma veniva subito mostrato il dialogo per il download del file sul disco). Anche in Chrome si prevede di eliminare FTP — nel è iniziato il processo di disattivazione graduale del supporto FTP per impostazione predefinita (per una certa percentuale di utenti), e su Chrome 82 è previsto il completo ritiro del codice che garantisce il funzionamento del client FTP. Secondo Google, FTP è quasi inutilizzato — la percentuale di utenti FTP è di circa lo 0,1%.
Fonte: opennet.ru
