Desenvolvedores do Firefox plano de remoção total do suporte ao protocolo FTP, o que afetará tanto a capacidade de upload de arquivos via FTP quanto a visualização do conteúdo de diretórios em servidores FTP. Na versão do Firefox 77, prevista para 2 de junho, o suporte ao FTP será desativado por padrão, mas na configuração about:config existirá a configuração "network.ftp.enabled", permitindo reverter o suporte ao FTP. Nas versões ESR do Firefox 78, o suporte ao FTP por padrão ativado. Em 2021, o código relacionado ao FTP será removido completamente.
Como razão para a interrupção do suporte ao FTP, é citada a falta de segurança desse protocolo contra modificações e interceptação do tráfego transitório em ataques MITM. Segundo os desenvolvedores do Firefox, nas condições atuais não há motivos para usar FTP em vez de HTTPS para o upload de recursos. Além disso, o código de suporte ao FTP no Firefox é muito antigo, cria problemas de manutenção e tem um histórico de descoberta de um grande número de vulnerabilidades no passado. Para aqueles que necessitam de suporte ao FTP, é sugerido usar aplicativos externos, anexados como manipuladores para URLs ftp://, da mesma forma que são utilizados manipuladores irc:// ou tg://.
Vale lembrar que anteriormente, no Firefox 61, já foi proibido o download de recursos via protocolo FTP a partir de páginas abertas via HTTP/HTTPS, e no Firefox 70 foi interrompida a renderização do conteúdo de arquivos baixados via ftp (por exemplo, ao abrir via ftp, imagens, arquivos README e html deixaram de ser exibidos, e a caixa de diálogo de download de arquivo para o disco foi mostrada imediatamente). No Chrome também existe um plano de eliminação do FTP — já começou o processo de desativação gradual do suporte ao FTP por padrão (para uma certa porcentagem de usuários), e no Chrome 82 está prevista a remoção total do código que viabiliza o funcionamento do cliente FTP. De acordo com a avaliação do Google, o FTP já é quase não utilizado — a porcentagem de usuários de FTP é de cerca de 0,1%.
Fonte: opennet.ru
