Firefox 90 ќе го отстрани кодот што обезбедува поддршка за FTP

Mozilla одлучи да ја отстрани вградената имплементација на протоколот FTP од Firefox. Firefox 88, закажан за 19 април, стандардно ќе ја оневозможи поддршката за FTP (вклучувајќи и поставување на поставката browserSettings.ftpProtocolEnabled само за читање), а Firefox 90, закажан за 29 јуни, ќе го отстрани кодот поврзан со FTP. Кога ќе се обидете да отворите врски со идентификаторот на протоколот „ftp://“, прелистувачот ќе ја повика надворешната апликација на ист начин како што се повикуваат ракувачите „irc://“ и „tg://“.

Причината за прекин на поддршката за FTP е несигурноста на овој протокол од модификација и пресретнување на транзитниот сообраќај при напади на MITM. Според програмерите на Firefox, во современи услови нема причина да се користи FTP наместо HTTPS за преземање ресурси. Дополнително, FTP кодот за поддршка на Firefox е многу стар, претставува предизвици за одржување и има историја на откривање голем број пропусти во минатото.

Да потсетиме дека порано во Firefox 61, преземањето ресурси преку FTP од страници отворени преку HTTP/HTTPS веќе беше забрането, а во Firefox 70, прикажувањето на содржината на датотеките преземени преку ftp беше запрено (на пример, при отворање преку ftp, слики , README и html датотеки и веднаш почна да се појавува дијалог за преземање на датотеката на диск). Хром ја откажа поддршката за протоколот FTP со објавувањето на Chrome 88 во јануари. Google проценува дека FTP повеќе не се користи широко, со FTP корисници на околу 0.1%.

Извор: opennet.ru

Додадете коментар