फायरफॉक्सने FTP समर्थन पूर्णपणे काढून टाकण्याची योजना आखली आहे

फायरफॉक्स डेव्हलपर्स सादर FTP प्रोटोकॉलचे समर्थन करणे पूर्णपणे थांबवण्याची योजना, ज्यामुळे FTP द्वारे फायली डाउनलोड करण्याची आणि FTP सर्व्हरवरील निर्देशिकांची सामग्री पाहण्याच्या दोन्ही क्षमतेवर परिणाम होईल. फायरफॉक्स 77 च्या 2 जूनच्या रिलीझमध्ये, FTP समर्थन डीफॉल्टनुसार अक्षम केले जाईल, परंतु about:config होईल जोडले "network.ftp.enabled" सेटिंग तुम्हाला FTP परत करण्याची परवानगी देते. फायरफॉक्स 78 ईएसआर डीफॉल्टनुसार FTP समर्थन तयार करते राहील चालू. 2021 मध्ये नियोजित आहे FTP संबंधित कोड पूर्णपणे काढून टाका.

FTP साठी समर्थन बंद करण्याचे कारण म्हणजे MITM हल्ल्यांदरम्यान ट्रांझिट ट्रॅफिकमध्ये बदल आणि व्यत्यय येण्यापासून या प्रोटोकॉलची असुरक्षितता. फायरफॉक्स विकसकांच्या मते, आधुनिक परिस्थितीत संसाधने डाउनलोड करण्यासाठी HTTPS ऐवजी FTP वापरण्याचे कोणतेही कारण नाही. याव्यतिरिक्त, फायरफॉक्सचा FTP समर्थन कोड खूप जुना आहे, देखभालीसाठी आव्हाने निर्माण करतो आणि भूतकाळातील मोठ्या प्रमाणात भेद्यता प्रकट करण्याचा इतिहास आहे. ज्यांना FTP सपोर्टची गरज आहे त्यांच्यासाठी ftp:// URL साठी हँडलर म्हणून संलग्न केलेले बाह्य अनुप्रयोग वापरण्याची सूचना केली जाते, जसे irc:// किंवा tg:// हँडलर्स वापरतात.

आम्हाला आठवते की फायरफॉक्स 61 मध्ये, HTTP/HTTPS द्वारे उघडलेल्या पृष्ठांवरून FTP द्वारे संसाधने डाउनलोड करणे आधीच प्रतिबंधित होते, आणि Firefox 70 मध्ये, ftp द्वारे डाउनलोड केलेल्या फायलींच्या सामग्रीचे प्रस्तुतीकरण थांबवले होते (उदाहरणार्थ, ftp द्वारे उघडताना, प्रतिमा , README आणि html फाइल्स, आणि डिस्कवर फाइल डाउनलोड करण्यासाठी डायलॉग लगेच दिसू लागला). Chrome मध्ये देखील दत्तक FTP - मध्ये सुटका करण्याची योजना Chrome 80 डीफॉल्टनुसार (काही टक्के वापरकर्त्यांसाठी) FTP समर्थन हळूहळू अक्षम करण्याची प्रक्रिया सुरू झाली आहे आणि Chrome 82 ने FTP क्लायंटला कार्य करणारा कोड पूर्णपणे काढून टाकण्यासाठी शेड्यूल केले आहे. Google च्या मते, FTP जवळजवळ यापुढे वापरला जात नाही - FTP वापरकर्त्यांचा वाटा सुमारे 0.1% आहे.

स्त्रोत: opennet.ru