Firefox გეგმავს მთლიანად ამოიღოს FTP მხარდაჭერა

Firefox დეველოპერები წარმოდგენილი FTP პროტოკოლის მხარდაჭერის სრულად შეწყვეტის გეგმა, რაც გავლენას მოახდენს როგორც FTP-ის საშუალებით ფაილების ჩამოტვირთვის უნარზე, ასევე FTP სერვერებზე დირექტორიების შინაარსის ნახვაზე. Firefox 77-ის 2 ივნისის გამოშვებაში FTP მხარდაჭერა ნაგულისხმევად გამორთული იქნება, მაგრამ about:config იქნება დაემატა "network.ftp.enabled" პარამეტრი საშუალებას გაძლევთ დააბრუნოთ FTP. Firefox 78 ESR აშენებს FTP მხარდაჭერას ნაგულისხმევად დარჩება ჩართული. 2021 წელს დაგეგმილი მთლიანად წაშალეთ FTP დაკავშირებული კოდი.

FTP-ის მხარდაჭერის შეწყვეტის მიზეზი არის ამ პროტოკოლის დაუცველობა MITM შეტევების დროს სატრანზიტო ტრაფიკის მოდიფიკაციისა და ჩარევისგან. Firefox-ის დეველოპერების აზრით, თანამედროვე პირობებში არ არსებობს საფუძველი, რომ გამოიყენოთ FTP ნაცვლად HTTPS რესურსების ჩამოსატვირთად. გარდა ამისა, Firefox-ის FTP მხარდაჭერის კოდი ძალიან ძველია, უქმნის ტექნიკურ გამოწვევებს და აქვს წარსულში დიდი რაოდენობით დაუცველობის გამოვლენის ისტორია. მათთვის, ვისაც სჭირდება FTP მხარდაჭერა, შემოთავაზებულია გამოიყენოს გარე აპლიკაციები, რომლებიც მიმაგრებულია როგორც დამმუშავებლები ftp:// URL-ისთვის, ისევე, როგორც irc:// ან tg:// დამმუშავებლები გამოიყენება.

შეგახსენებთ, რომ ადრე Firefox 61-ში, HTTP/HTTPS-ით გახსნილი გვერდებიდან FTP-ით რესურსების ჩამოტვირთვა უკვე აკრძალული იყო, ხოლო Firefox 70-ში შეჩერებული იყო ftp-ით გადმოწერილი ფაილების შინაარსის რენდერირება (მაგალითად, ftp-ით გახსნისას, სურათები. , README და html ფაილები და მაშინვე გამოჩნდა დიალოგი დისკზე ფაილის ჩამოტვირთვისთვის). Chrome-შიც მიღებული გეგმავს FTP-ის მოშორებას Chrome 80 ნაგულისხმევად FTP მხარდაჭერის თანდათანობით გამორთვის პროცესი (მომხმარებლების გარკვეული პროცენტისთვის) დაიწყო და Chrome 82-ში დაგეგმილია იმ კოდის სრულად წაშლა, რომელიც FTP კლიენტს ამუშავებს. Google-ის მონაცემებით, FTP თითქმის აღარ გამოიყენება - FTP მომხმარებელთა წილი დაახლოებით 0.1%-ია.

წყარო: opennet.ru