Compania Mozilla a decis să elimine din Firefox implementarea nativă a protocolului FTP. În versiunea Firefox 88, programată pentru 19 aprilie, suportul FTP va fi dezactivat implicit (inclusiv setarea browserSettings.ftpProtocolEnabled va fi modificată în modul de citire), iar în versiunea Firefox 90, planificată pentru 29 iunie, codul legat de FTP va fi eliminat. Atunci când se încearcă deschiderea link-urilor cu identificatorul protocolului „ftp://”, browserul va apela o aplicație externă, similar modului în care sunt apelate handler-ele „irc://” și „tg://”.
Motivul pentru care suportul FTP este întrerupt este lipsa de securitate a acestui protocol față de modificări și interceptarea traficului într-o manieră MITM. Potrivit dezvoltatorilor Firefox, în condițiile actuale nu există motive pentru a utiliza FTP în loc de HTTPS pentru descărcarea resurselor. În plus, codul de suport FTP din Firefox este foarte vechi, cauzând probleme la întreținere și având o istorie plină de vulnerabilități în trecut.
Amintim că anterior, în Firefox 61, a fost interzisă descărcarea resurselor prin protocolul FTP din paginile deschise prin HTTP/HTTPS, iar în Firefox 70 a fost oprită redarea conținutului fișierelor descărcate prin ftp (de exemplu, la deschiderea prin ftp, imaginile, READMEs și fișierele html nu mai erau afișate, ci apărea imediat un dialog de descărcare a fișierului pe disc). În Chrome, suportul pentru protocolul FTP a fost oprit în versiunea din ianuarie Chrome 88. Potrivit Google, FTP este folosit foarte rar — cota utilizatorilor FTP este de aproximativ 0.1%.
Sursa: opennet.ro
