Firefox 90에서는 FTP 지원을 제공하는 코드가 제거됩니다.

Mozilla는 Firefox에서 FTP 프로토콜의 내장 구현을 제거하기로 결정했습니다. 88월 19일로 예정된 Firefox 90은 기본적으로 FTP 지원을 비활성화하고(browserSettings.ftpProtocolEnabled 설정을 읽기 전용으로 만드는 것을 포함), 29월 XNUMX일로 예정된 Firefox XNUMX에서는 FTP 관련 코드를 제거합니다. "ftp://" 프로토콜 식별자가 있는 링크를 열려고 하면 브라우저는 "irc://" 및 "tg://" 핸들러가 호출되는 것과 동일한 방식으로 외부 응용 프로그램을 호출합니다.

FTP에 대한 지원을 중단하는 이유는 MITM 공격 중 전송 트래픽 수정 및 차단으로 인해 이 프로토콜이 보안되지 않기 때문입니다. Firefox 개발자에 따르면 현대 상황에서는 리소스를 다운로드하기 위해 HTTPS 대신 FTP를 사용할 이유가 없습니다. 또한 Firefox의 FTP 지원 코드는 매우 오래되어 유지 관리 문제가 발생하며 과거에 수많은 취약점이 드러난 이력이 있습니다.

Firefox 61 이전에는 HTTP/HTTPS를 통해 열린 페이지에서 FTP를 통해 리소스를 다운로드하는 것이 이미 금지되었으며 Firefox 70에서는 FTP를 통해 다운로드한 파일 내용의 렌더링이 중지되었습니다(예: FTP를 통해 열면 이미지 , README 및 html 파일이 표시되고 파일을 디스크에 다운로드하기 위한 대화 상자가 즉시 나타나기 시작했습니다. Chrome은 Chrome 88의 0.1월 릴리스에서 FTP 프로토콜에 대한 지원을 중단했습니다. Google은 FTP가 더 이상 널리 사용되지 않으며 FTP 사용자가 약 XNUMX%인 것으로 추정합니다.

출처 : opennet.ru