W Chrome planują całkowicie usunąć wsparcie dla FTP

Firma Google opublikowała plan zaprzestania wsparcia dla protokołu FTP w Chromium i Chrome. W Chrome 80, zaplanowanej na początek 2020 roku, oczekiwane stopniowego wyłączenia wsparcia FTP dla użytkowników stabilnej wersji (dla wdrożeń korporacyjnych dodany zostanie flag DisableFTP do przywrócenia FTP). W Chrome 82 planuje się całkowite usunięcie kodu oraz zasobów używanych do obsługi klienta FTP.

Stopniowe ograniczanie wsparcia FTP rozpoczęło się w Chrome 63, w którym
odwołania do zasobów przez protokół FTP zaczęto oznaczać jako niebezpieczne połączenie. W Chrome 72 wyłączono wyświetlanie w oknie przeglądarki zawartości zasobów ładowanych przez protokół „ftp://” (na przykład zaprzestano wyświetlania dokumentów HTML i plików README) oraz zabroniono używania FTP podczas ładowania subzasobów z dokumentów. W Chrome 74 z powodu błędu przestał działać dostęp do FTP przez proxy HTTP, a w Chrome 76 wsparcie dla proxy dla FTP zostało usunięte. Obecnie pozostaje aktywne pobieranie plików przez bezpośrednie linki oraz wyświetlanie zawartości katalogów.

Według ocen Google FTP jest już prawie nieużywany — udział użytkowników FTP wynosi około 0,1%. Protokół ten jest również niebezpieczny z powodu braku szyfrowania ruchu. Wsparcie dla FTPS (FTP over SSL) w Chrome nie zostało zrealizowane, a firma nie widzi sensu w rozwoju klienta FTP w przeglądarce, biorąc pod uwagę jego niedostatek w użyciu, a także nie zamierza kontynuować wsparcia dla niebezpiecznej implementacji (z punktu widzenia braku szyfrowania). W razie potrzeby pobrania danych przez protokół FTP użytkownikom zaproponowane zostanie korzystanie z zewnętrznych klientów FTP — przy próbie otwarcia linków przez protokół „ftp://” przeglądarka wywoła zainstalowany w systemie operacyjnym procesor.

Źródło: opennet.ru

Kup solidny hosting stron z ochroną przed DDoS, serwery VPS VDS 🔥 Kup solidny hosting stron z ochroną przed DDoS, serwery VPS VDS | ProHoster