Dezvoltatorii Firefox planul de a înceta complet suportul pentru protocolul FTP, ceea ce va afecta atât capacitatea de a încărca fișiere prin FTP, cât și vizualizarea conținutului directorilor de pe serverele FTP. În versiunea Firefox 77, programată pentru 2 iunie, suportul FTP va fi dezactivat în mod implicit, dar în about:config va exista setarea „network.ftp.enabled”, care permite readucerea suportului FTP. În versiunile ESR ale Firefox 78, suportul FTP va activat. În 2021, se propune eliminarea completă a codului asociat cu FTP.
Ca motiv pentru încetarea suportului FTP este invocată nesecurizarea acestui protocol față de modificare și interceptarea traficului în tranzit în cazul atacurilor MITM. Potrivit dezvoltatorilor Firefox, nu există motive în actualele condiții pentru a utiliza FTP în loc de HTTPS pentru a încărca resurse. În plus, codul de suport pentru FTP în Firefox este foarte vechi, creează probleme de întreținere și are un istoric de identificare a unui număr mare de vulnerabilități în trecut. Pentru cei care necesită suport FTP, se recomandă utilizarea aplicațiilor externe, care sunt atașate ca handler-uri pentru URL-urile ftp://, similar cu modul în care sunt folosite handler-urile irc:// sau tg://.
Reamintim că anterior, în Firefox 61, s-a interzis deja încărcarea resurselor prin protocolul FTP din pagini deschise prin HTTP/HTTPS, iar în Firefox 70 s-a oprit redarea conținutului fișierelor încărcate prin ftp (de exemplu, la deschiderea prin ftp, imaginile, fișierele README și HTML nu mai erau afișate, iar dialogul de descărcare a fișierului pe disc era prezentat direct). De asemenea, în Chrome există un plan de a renunța la FTP – a început procesul de dezactivare treptată a suportului FTP în mod implicit (pentru un anumit procent de utilizatori), iar pentru Chrome 82 este programată eliminarea completă a codului care asigură funcționarea clientului FTP. Conform estimărilor Google, FTP este utilizat aproape deloc – cota utilizatorilor FTP este de aproximativ 0.1%.
Sursa: opennet.ro
