A empresa Mozilla decidiu remover a implementação nativa do protocolo FTP do Firefox. Na versão 88 do Firefox, programada para 19 de abril, o suporte ao FTP será desativado por padrão (incluindo a configuração browserSettings.ftpProtocolEnabled que será alterada para modo somente leitura), e na versão 90 do Firefox, prevista para 29 de junho, o código relacionado ao FTP será removido. Ao tentar abrir links com o identificador de protocolo 'ftp://', o navegador chamará um aplicativo externo, assim como acontece com os manipuladores 'irc://' e 'tg://'.
A razão apontada para a interrupção do suporte ao FTP é a vulnerabilidade deste protocolo à modificação e interceptação de tráfego transitório durante ataques MITM. Segundo os desenvolvedores do Firefox, não há justificativa para usar FTP em vez de HTTPS para o download de recursos nas condições atuais. Além disso, o código de suporte ao FTP no Firefox é muito antigo, causa problemas de manutenção e tem um histórico de numerosas vulnerabilidades identificadas no passado.
Vale lembrar que anteriormente, no Firefox 61, já havia sido proibido o download de recursos pelo protocolo FTP a partir de páginas abertas via HTTP/HTTPS, e no Firefox 70 foi encerrada a renderização do conteúdo de arquivos baixados via FTP (por exemplo, ao abrir via FTP, imagens, arquivos README e HTML deixaram de ser exibidos, passando a mostrar imediatamente a caixa de diálogo para download do arquivo no disco). No Chrome, o suporte ao protocolo FTP foi encerrado na versão 88, lançada em janeiro. Segundo o Google, o uso de FTP é quase inexistente — a participação de usuários de FTP é cerca de 0,1%.
Fonte: opennet.ru
