Mozilla Firefox-тан FTP протоколының кірістірілген іске асырылуын жою туралы шешім қабылдады. 88 сәуірге жоспарланған Firefox 19 әдепкі бойынша FTP қолдауын өшіреді (соның ішінде browserSettings.ftpProtocolEnabled параметрін тек оқуға арналған етіп жасау) және 90 маусымға жоспарланған Firefox 29 FTP протоколына қатысты кодты жояды. Сілтемелерді «ftp://» протокол идентификаторымен ашуға тырысқанда, браузер сыртқы қолданбаны «irc://» және «tg://» өңдеушілері шақырылғандай шақырады.
FTP-ге қолдау көрсетуді тоқтатудың себебі MITM шабуылдары кезінде транзиттік трафикті өзгертуден және ұстап қалудан осы хаттаманың қауіпсіздігі болып табылады. Firefox әзірлеушілерінің пікірінше, қазіргі жағдайда ресурстарды жүктеп алу үшін HTTPS орнына FTP пайдаланудың ешқандай себебі жоқ. Сонымен қатар, Firefox-тың FTP қолдау коды өте ескі, техникалық қызмет көрсетуде қиындықтар туғызады және өткенде көптеген осалдықтарды ашу тарихы бар.
Еске салайық, бұған дейін Firefox 61-де HTTP/HTTPS арқылы ашылған беттерден FTP арқылы ресурстарды жүктеуге қазірдің өзінде тыйым салынған болатын, ал Firefox 70-де ftp арқылы жүктелген файлдардың мазмұнын көрсету тоқтатылған болатын (мысалы, ftp арқылы ашқанда, суреттер , README және html файлдары және файлды дискіге жүктеуге арналған диалог дереу пайда бола бастады). Chrome 88 қаңтардағы шығарылымымен Chrome FTP протоколына қолдау көрсетуді тоқтатты. Google FTP бұдан былай кеңінен қолданылмайды деп есептейді, FTP пайдаланушылары шамамен 0.1% құрайды.
Ақпарат көзі: opennet.ru