Firefox 90 יסיר קוד המספק תמיכה ב-FTP

מוזילה החליטה להסיר את היישום המובנה של פרוטוקול FTP מפיירפוקס. Firefox 88, המתוכנן ל-19 באפריל, ישבית את תמיכת ה-FTP כברירת מחדל (כולל הפיכת ההגדרה של browserSettings.ftpProtocolEnabled לקריאה בלבד), ו-Firefox 90, המתוכנן ל-29 ביוני, יסיר קוד הקשור ל-FTP. כאשר אתה מנסה לפתוח קישורים עם מזהה פרוטוקול "ftp://", הדפדפן יתקשר לאפליקציה החיצונית באותו אופן שבו נקראים המטפלים "irc://" ו-"tg://".

הסיבה להפסקת התמיכה ב-FTP היא חוסר האבטחה של פרוטוקול זה מפני שינוי ויירוט של תעבורת מעבר במהלך התקפות MITM. לפי מפתחי Firefox, בתנאים מודרניים אין סיבה להשתמש ב-FTP במקום ב-HTTPS כדי להוריד משאבים. בנוסף, קוד התמיכה ב-FTP של פיירפוקס ישן מאוד, מציב אתגרי תחזוקה ויש לו היסטוריה של חשיפת מספר רב של פגיעויות בעבר.

נזכיר שקודם לכן ב-Firefox 61, הורדת משאבים דרך FTP מדפים שנפתחו באמצעות HTTP/HTTPS כבר הייתה אסורה, וב-Firefox 70 הופסק רינדור התוכן של קבצים שהורדו באמצעות ftp (לדוגמה, בעת פתיחה באמצעות ftp, תמונות , קבצי README ו-html, ותיבת דו-שיח להורדת הקובץ לדיסק החלה להופיע מיד). Chrome הפסיק את התמיכה בפרוטוקול FTP עם שחרורו של Chrome 88 בינואר. גוגל מעריכה ש-FTP כבר לא נמצא בשימוש נרחב, עם משתמשי FTP בסביבות 0.1%.

מקור: OpenNet.ru