Firma Mozilla podjęła decyzję o usunięciu wbudowanej implementacji protokołu FTP z Firefox. W wersji Firefox 88, zaplanowanej na 19 kwietnia, obsługa FTP zostanie wyłączona domyślnie (w tym ustawienie browserSettings.ftpProtocolEnabled zostanie przestawione w tryb tylko do odczytu), a w wersji Firefox 90, zaplanowanej na 29 czerwca, kod związany z FTP zostanie usunięty. Przy próbie otworzenia linków z identyfikatorem protokołu „ftp://” przeglądarka uruchomi zewnętrzną aplikację analogicznie do tego, w jaki sposób uruchamiane są obsługiwacze „irc://” i „tg://”.
Powód zaprzestania wsparcia dla FTP to brak bezpieczeństwa tego protokołu przed modyfikacją i przechwytywaniem ruchu w czasie ataków MITM. Według deweloperów Firefox w obecnych warunkach nie ma powodów, by używać FTP zamiast HTTPS do pobierania zasobów. Ponadto kod wsparcia dla FTP w Firefox jest bardzo stary, powoduje problemy przy utrzymaniu i ma historię wykrywania wielu luk bezpieczeństwa w przeszłości.
Przypomnijmy, że już w Firefox 61 zabroniono pobierania zasobów przez protokół FTP z poszczególnych stron otwieranych przez HTTP/HTTPS, a w Firefox 70 wstrzymano renderowanie zawartości plików pobieranych przez FTP (na przykład, przy otwieraniu przez FTP przestały być wyświetlane obrazy, pliki README i pliki html, a zamiast tego od razu wyświetlany był dialog pobierania pliku na dysk). W Chrome wsparcie dla protokołu FTP zakończono w styczniowej wersji Chrome 88. Według Google, FTP jest już prawie nieużywane – udział użytkowników FTP wynosi około 0,1%.
Źródło: opennet.ru
