Mozilla heeft besloten de ingebouwde implementatie van het FTP-protocol uit Firefox te verwijderen. In de uitgave van Firefox 88, gepland voor 19 april, zal de ondersteuning voor FTP standaard zijn uitgeschakeld (waaronder de instelling browserSettings.ftpProtocolEnabled die in de alleen-lezen modus wordt gezet), en in de uitgave van Firefox 90, gepland voor 29 juni, zal de code die met FTP te maken heeft worden verwijderd. Bij het openen van links met het protocol-id 'ftp://' zal de browser een extern programma oproepen, vergelijkbaar met hoe 'irc://' en 'tg://' handlers worden opgeroepen.
Als reden voor het stopzetten van de ondersteuning voor FTP wordt genoemd dat dit protocol onveilig is voor wijziging en onderschepping van transitverkeer bij MITM-aanvallen. Volgens de ontwikkelaars van Firefox zijn er in de huidige omstandigheden geen redenen om FTP te gebruiken in plaats van HTTPS voor het laden van middelen. Bovendien is de ondersteuningscode voor FTP in Firefox erg verouderd, creƫert problemen bij het onderhoud en heeft in het verleden een geschiedenis van vele kwetsbaarheden.
Ter herinnering, eerder was het al verboden om middelen via het FTP-protocol te laden van pagina's die geopend zijn via HTTP/HTTPS in Firefox 61, en in Firefox 70 werd het weergeven van de inhoud van bestanden die via FTP werden gedownload stopgezet (bijvoorbeeld, afbeeldingen, README en html-bestanden werden niet meer weergegeven bij opening via FTP, en er werd direct een dialoogvenster voor het downloaden van het bestand naar de schijf weergegeven). In Chrome is de ondersteuning voor het FTP-protocol stopgezet in de januari-uitgave Chrome 88. Volgens Google wordt FTP bijna niet meer gebruikt - het aandeel FTP-gebruikers bedraagt ongeveer 0,1%.
Bron: opennet.ru
