फायरफॉक्स 90 FTP समर्थन प्रदान करणारा कोड काढून टाकेल

Mozilla ने Firefox वरून FTP प्रोटोकॉलची अंगभूत अंमलबजावणी काढून टाकण्याचा निर्णय घेतला आहे. फायरफॉक्स 88, एप्रिल 19 साठी शेड्यूल केलेले, डीफॉल्टनुसार FTP समर्थन अक्षम करेल (browserSettings.ftpProtocolEnabled सेटिंग केवळ-वाचनीय बनवण्यासह), आणि फायरफॉक्स 90, जून 29 साठी शेड्यूल केलेले, FTP शी संबंधित कोड काढून टाकेल. जेव्हा तुम्ही “ftp://” प्रोटोकॉल आयडेंटिफायरसह लिंक्स उघडण्याचा प्रयत्न करता, तेव्हा ब्राउझर बाह्य ऍप्लिकेशनला “irc://” आणि “tg://” हँडलर्सना कॉल करेल त्याच प्रकारे कॉल करेल.

FTP साठी समर्थन बंद करण्याचे कारण म्हणजे MITM हल्ल्यांदरम्यान ट्रांझिट ट्रॅफिकमध्ये बदल आणि व्यत्यय येण्यापासून या प्रोटोकॉलची असुरक्षितता. फायरफॉक्स विकसकांच्या मते, आधुनिक परिस्थितीत संसाधने डाउनलोड करण्यासाठी HTTPS ऐवजी FTP वापरण्याचे कोणतेही कारण नाही. याव्यतिरिक्त, फायरफॉक्सचा FTP समर्थन कोड खूप जुना आहे, देखभालीसाठी आव्हाने निर्माण करतो आणि भूतकाळातील मोठ्या प्रमाणात भेद्यता प्रकट करण्याचा इतिहास आहे.

आम्हाला आठवते की फायरफॉक्स 61 मध्ये, HTTP/HTTPS द्वारे उघडलेल्या पृष्ठांवरून FTP द्वारे संसाधने डाउनलोड करणे आधीच प्रतिबंधित होते, आणि Firefox 70 मध्ये, ftp द्वारे डाउनलोड केलेल्या फायलींच्या सामग्रीचे प्रस्तुतीकरण थांबवले होते (उदाहरणार्थ, ftp द्वारे उघडताना, प्रतिमा , README आणि html फाइल्स, आणि डिस्कवर फाइल डाउनलोड करण्यासाठी डायलॉग लगेच दिसू लागला). क्रोमने क्रोम 88 च्या जानेवारी रिलीझसह FTP प्रोटोकॉलसाठी समर्थन सोडले. Google अंदाजानुसार FTP वापरकर्त्यांची संख्या जवळपास 0.1% आहे, FTP आता मोठ्या प्रमाणावर वापरले जात नाही.

स्त्रोत: opennet.ru