Sviluppatori di Firefox un piano per smettere completamente di supportare il protocollo FTP, che influenzerà sia la possibilità di scaricare file tramite FTP sia di visualizzare il contenuto delle directory sui server FTP. Nella versione del 77 giugno di Firefox 2, il supporto FTP sarà disabilitato per impostazione predefinita, ma about:config lo farà l'impostazione "network.ftp.enabled" consente di restituire FTP. Le build ESR di Firefox 78 supportano FTP per impostazione predefinita acceso. Nel 2021 rimuovere completamente il codice relativo all'FTP.
Il motivo per cui è stato interrotto il supporto per FTP è l'insicurezza di questo protocollo rispetto alla modifica e all'intercettazione del traffico di transito durante gli attacchi MITM. Secondo gli sviluppatori di Firefox, nelle condizioni moderne non c'è motivo di utilizzare FTP anziché HTTPS per scaricare risorse. Inoltre, il codice di supporto FTP di Firefox è molto vecchio, pone problemi di manutenzione e in passato ha rivelato un gran numero di vulnerabilità. Per coloro che necessitano del supporto FTP, si consiglia di utilizzare applicazioni esterne collegate come gestori per l'URL ftp://, in modo simile a come vengono utilizzati i gestori irc:// o tg://.
Ricordiamo che in precedenza in Firefox 61 era già vietato scaricare risorse tramite FTP da pagine aperte tramite HTTP/HTTPS, mentre in Firefox 70 il rendering del contenuto dei file scaricati tramite ftp veniva interrotto (ad esempio, all'apertura tramite ftp, immagini , README e html e immediatamente iniziò ad apparire una finestra di dialogo per scaricare il file su disco). Anche in Chrome intenzione di eliminare FTP - in È iniziato il processo di disattivazione graduale del supporto FTP per impostazione predefinita (per una certa percentuale di utenti) e Chrome 82 prevede di rimuovere completamente il codice che fa funzionare il client FTP. Secondo Google l'FTP non viene quasi più utilizzato: la quota di utenti FTP è di circa lo 0.1%.
Fonte: opennet.ru