Firefox-ontwikkelaars een plan om de ondersteuning van het FTP-protocol volledig stop te zetten, wat gevolgen zal hebben voor zowel de mogelijkheid om bestanden via FTP te downloaden als de inhoud van mappen op FTP-servers te bekijken. In de versie van 77 juni van Firefox 2 wordt FTP-ondersteuning standaard uitgeschakeld, maar about:config wel Met de instelling “network.ftp.enabled” kunt u FTP retourneren. Firefox 78 ESR bouwt standaard FTP-ondersteuning Opgewonden. In 2021 verwijder de FTP-gerelateerde code volledig.
De reden voor het stopzetten van de ondersteuning voor FTP is de onveiligheid van dit protocol tegen wijziging en onderschepping van transitverkeer tijdens MITM-aanvallen. Volgens Firefox-ontwikkelaars is er onder moderne omstandigheden geen reden om FTP in plaats van HTTPS te gebruiken om bronnen te downloaden. Bovendien is de FTP-ondersteuningscode van Firefox erg oud, brengt onderhoudsproblemen met zich mee en heeft in het verleden een groot aantal kwetsbaarheden aan het licht gebracht. Voor degenen die FTP-ondersteuning nodig hebben, wordt aangeraden om externe applicaties te gebruiken die zijn aangesloten als handlers voor de ftp:// URL, vergelijkbaar met hoe irc:// of tg:// handlers worden gebruikt.
Laten we niet vergeten dat eerder in Firefox 61 het downloaden van bronnen via FTP van pagina's geopend via HTTP/HTTPS al verboden was, en dat in Firefox 70 het weergeven van de inhoud van via ftp gedownloade bestanden werd gestopt (bijvoorbeeld bij het openen via ftp worden afbeeldingen , README- en html-bestanden, en er verscheen onmiddellijk een dialoogvenster voor het downloaden van het bestand naar schijf). Ook in Chrome plan om van FTP af te komen - in Het proces van het geleidelijk uitschakelen van FTP-ondersteuning (voor een bepaald percentage gebruikers) is begonnen, en Chrome 82 zal naar verwachting de code die de FTP-client laat werken volledig verwijderen. Volgens Google wordt FTP bijna niet meer gebruikt: het aandeel FTP-gebruikers bedraagt ongeveer 0.1%.
Bron: opennet.ru