Firefox는 FTP 지원을 완전히 제거할 계획입니다.

파이어폭스 개발자 제시 FTP 프로토콜 지원을 완전히 중단하려는 계획은 FTP를 통해 파일을 다운로드하는 기능과 FTP 서버의 디렉터리 내용을 보는 기능 모두에 영향을 미칩니다. Firefox 77의 2월 XNUMX일 릴리스에서는 FTP 지원이 기본적으로 비활성화되지만 about:config는 추가 "network.ftp.enabled" 설정을 사용하면 FTP를 반환할 수 있습니다. Firefox 78 ESR 빌드는 기본적으로 FTP를 지원합니다. 남을 것이다. 켜져 있습니다. 2021년에는 계획된 FTP 관련 코드를 완전히 제거합니다.

FTP에 대한 지원을 중단하는 이유는 MITM 공격 중 전송 트래픽 수정 및 차단으로 인해 이 프로토콜이 보안되지 않기 때문입니다. Firefox 개발자에 따르면 현대 상황에서는 리소스를 다운로드하기 위해 HTTPS 대신 FTP를 사용할 이유가 없습니다. 또한 Firefox의 FTP 지원 코드는 매우 오래되어 유지 관리 문제가 발생하며 과거에 수많은 취약점이 드러난 이력이 있습니다. FTP 지원이 필요한 경우 irc:// 또는 tg:// 핸들러가 사용되는 방식과 유사하게 ftp:// URL에 대한 핸들러로 연결된 외부 애플리케이션을 사용하는 것이 좋습니다.

Firefox 61 이전에는 HTTP/HTTPS를 통해 열린 페이지에서 FTP를 통해 리소스를 다운로드하는 것이 이미 금지되었으며 Firefox 70에서는 FTP를 통해 다운로드한 파일 내용의 렌더링이 중지되었습니다(예: FTP를 통해 열면 이미지 , README 및 html 파일이 표시되고 파일을 디스크에 다운로드하기 위한 대화 상자가 즉시 나타나기 시작했습니다. 크롬에서도 채택 된 FTP를 제거할 계획입니다. 크롬 80 기본적으로(특정 비율의 사용자에 대해) FTP 지원을 점진적으로 비활성화하는 프로세스가 시작되었으며 Chrome 82에서는 FTP 클라이언트를 작동시키는 코드를 완전히 제거할 예정입니다. Google에 따르면 FTP는 더 이상 사용되지 않으며 FTP 사용자의 비율은 약 0.1%입니다.

출처 : opennet.ru