Sviluppatori di Firefox Un piano per rimuovere completamente il supporto per il protocollo FTP, che influirà sia sulla possibilità di scaricare file tramite FTP sia sulla visualizzazione del contenuto delle directory sui server FTP. Nella versione di Firefox 77, prevista per il 2 giugno, il supporto FTP sarà disabilitato di default, ma sarà disponibile un'opzione in about:config. L'impostazione "network.ftp.enabled" consente di abilitare l'FTP. Nelle build ESR di Firefox 78, il supporto FTP è abilitato per impostazione predefinita. incluso. Nel 2021 rimuovere completamente il codice correlato a FTP.
Il motivo addotto per l'interruzione del supporto FTP è la vulnerabilità del protocollo alla modifica e all'intercettazione del traffico di transito durante gli attacchi MITM. Secondo gli sviluppatori di Firefox, attualmente non c'è motivo di utilizzare FTP al posto di HTTPS per il download di risorse. Inoltre, il codice di supporto FTP di Firefox è molto vecchio, pone problemi di manutenzione e presenta numerose vulnerabilità in passato. Per coloro che necessitano del supporto FTP, si consiglia di utilizzare applicazioni esterne collegate come gestori per l'URL ftp://, in modo simile a come vengono utilizzati i gestori irc:// o tg://.
Ricordiamo che Firefox 61 aveva precedentemente bloccato il download di risorse tramite FTP da pagine aperte tramite HTTP/HTTPS e Firefox 70 aveva smesso di visualizzare il contenuto dei file scaricati tramite FTP (ad esempio, quando si apriva tramite FTP, le immagini, i file README e HTML smettevano di essere visualizzati e veniva immediatamente visualizzata una finestra di dialogo per scaricare il file sul disco). Anche Chrome FTP Elimina il piano - in Il processo di graduale disattivazione del supporto FTP per impostazione predefinita (per una certa percentuale di utenti) è iniziato e Chrome 82 dovrebbe rimuovere completamente il codice che gestisce il client FTP. Secondo Google, FTP è ormai quasi completamente inutilizzato: la base utenti FTP è pari a circa lo 0.1%.
Fonte: opennet.ru
