Firefox ngrancang mbusak dhukungan FTP kanthi lengkap

Pangembang Firefox diwenehi rencana kanggo mungkasi ndhukung protokol FTP, kang bakal mengaruhi loro kemampuan kanggo ngundhuh file liwat FTP lan ndeleng isi direktori ing server FTP. Ing release 77 Juni saka Firefox 2, dhukungan FTP bakal dipateni kanthi standar, nanging babagan: config bakal ditambahake setelan "network.ftp.enabled" ngijini sampeyan kanggo bali FTP. Firefox 78 ESR mbangun dhukungan FTP kanthi standar bakal tetep diuripake. Ing 2021 direncanakake Mbusak kode sing gegandhengan karo FTP.

Alesan kanggo mungkasi dhukungan kanggo FTP yaiku ora aman saka protokol iki saka modifikasi lan interception lalu lintas transit sajrone serangan MITM. Miturut pangembang Firefox, ing kahanan modern ora ana alesan kanggo nggunakake FTP tinimbang HTTPS kanggo ngundhuh sumber daya. Kajaba iku, kode dhukungan FTP Firefox wis lawas banget, nyebabake tantangan pangopènan, lan duwe riwayat mbukak akeh kerentanan ing jaman kepungkur. Kanggo sing mbutuhake dhukungan FTP, disaranake nggunakake aplikasi eksternal sing dilampirake minangka panangan kanggo URL ftp: //, padha karo cara irc: // utawa tg: // pawang digunakake.

Elinga yen sadurunge ing Firefox 61, ngundhuh sumber daya liwat FTP saka kaca sing dibukak liwat HTTP/HTTPS wis dilarang, lan ing Firefox 70, rendering isi file sing diundhuh liwat ftp mandheg (contone, nalika mbukak liwat ftp, gambar. , file README lan html, lan dialog kanggo ngundhuh file menyang disk langsung katon). Ing Chrome uga ditampa rencana kanggo nyisihaken saka FTP - ing Chrome 80 Proses mateni dhukungan FTP mboko sithik kanthi standar (kanggo persentase pangguna tartamtu) wis diwiwiti, lan Chrome 82 dijadwalake mbusak kode sing nggawe klien FTP bisa digunakake. Miturut Google, FTP meh ora digunakake maneh - pangsa pangguna FTP kira-kira 0.1%.

Source: opennet.ru

Add a comment