Deweloperzy Firefox plan całkowitego zaprzestania wspierania protokołu FTP, co wpłynie zarówno na możliwość przesyłania plików przez FTP, jak i przeglądania zawartości katalogów na serwerach FTP. W wydaniu Firefox 77, planowanym na 2 czerwca, wsparcie dla FTP zostanie domyślnie wyłączone, ale w about:config znajdzie się ustawienie „network.ftp.enabled”, umożliwiające przywrócenie FTP. W wersjach ESR Firefox 78 wsparcie dla FTP domyślnie włączone. W 2021 roku całkowicie usunąć kod związany z FTP.
Powodem zaprzestania wspierania FTP jest jego niewystarczające zabezpieczenie przed modyfikacją i przechwytywaniem ruchu w trakcie ataków MITM. Według twórców Firefox, w dzisiejszych warunkach nie ma uzasadnienia używania FTP zamiast HTTPS do pobierania zasobów. Dodatkowo, kod wsparcia dla FTP w Firefox jest bardzo stary, stwarza problemy przy utrzymaniu i ma historię wykrywania dużej liczby w przeszłości. Dla tych, którzy potrzebują wsparcia FTP, sugeruje się korzystanie z zewnętrznych aplikacji, które można dodać jako obsługiwacze dla URL ftp://, podobnie jak obsługiwacze irc:// lub tg://.
Przypominamy, że wcześniej w Firefox 61 już zablokowano pobieranie zasobów przez protokół FTP z stron otwartych przez HTTP/HTTPS, a w Firefox 70 przestało być możliwe wyświetlanie zawartości plików pobieranych przez ftp (na przykład przy otwieraniu przez ftp przestały być wyświetlane obrazy, pliki README i html, a od razu wyświetlał się dialog pobierania pliku na dysk). W Chrome również plan wycofania FTP — w zainicjowano proces stopniowego wyłączania wsparcia dla FTP domyślnie (dla określonego procentu użytkowników), a na Chrome 82 przewidywane jest całkowite usunięcie kodu obsługującego działanie klienta FTP. Według szacunków Google FTP jest już prawie nieużywany — udział użytkowników FTP wynosi około 0,1%.
Źródło: opennet.ru
