In Firefox si prevede di rimuovere completamente il supporto FTP.

Sviluppatori di Firefox hanno presentato Il piano per la completa cessazione del supporto del protocollo FTP influenzerà sia la possibilità di caricare file tramite FTP, sia la visualizzazione dei contenuti delle directory sui server FTP. Nella versione di Firefox 77, prevista per il 2 giugno, il supporto FTP sarà disabilitato per impostazione predefinita, ma sarà disponibile in about:config. aggiunta l'impostazione «network.ftp.enabled», che consente di ripristinare il supporto FTP. Nelle versioni ESR di Firefox 78, il supporto FTP rimarrà attivato. Nel 2021 si prevede di è previsto rimuovere completamente il codice relativo a FTP.

Come motivo per la cessazione del supporto FTP viene citata l'insicurezza di questo protocollo contro le modifiche e l'intercettazione del traffico in transito durante gli attacchi MITM. Secondo gli sviluppatori di Firefox, al giorno d'oggi non ci sono motivi per utilizzare FTP anziché HTTPS per il caricamento delle risorse. Inoltre, il codice di supporto per FTP in Firefox è molto vecchio, crea problemi di manutenzione e ha una storia di rilevamento di numerose vulnerabilità nel passato. Per coloro che necessitano del supporto FTP, si consiglia di utilizzare applicazioni esterne, configurate come gestori per URL ftp://, analogamente a come si usano i gestori irc:// o tg://.

Ricordiamo che in precedenza con Firefox 61 era già stata vietata la caricamento di risorse tramite il protocollo FTP da pagine aperte con HTTP/HTTPS, mentre in Firefox 70 è stato interrotto il rendering del contenuto dei file caricati tramite FTP (ad esempio, quando si apre tramite FTP le immagini, i file README e HTML non venivano più visualizzati, ma si mostrava immediatamente la finestra di dialogo per il download del file sul disco). Anche in Chrome è stato adottato un piano per eliminare FTP — in Chrome 80 è iniziato un processo di disabilitazione graduale del supporto FTP per impostazione predefinita (per una certa percentuale di utenti), e per Chrome 82 è prevista la rimozione completa del codice che garantisce il funzionamento del client FTP. Secondo Google, FTP viene ormai utilizzato raramente — la quota di utenti FTP è di circa lo 0,1%.

Fonte: opennet.ru