Dezvoltatorii Firefox un plan de a opri complet suportarea protocolului FTP, care va afecta atât capacitatea de a descărca fișiere prin FTP, cât și a vizualiza conținutul directoarelor de pe serverele FTP. În versiunea din 77 iunie a Firefox 2, suportul FTP va fi dezactivat implicit, dar about:config va setarea „network.ftp.enabled” vă permite să reveniți la FTP. Build-urile Firefox 78 ESR acceptă FTP în mod implicit aprins. În 2021 elimina complet codul legat de FTP.
Motivul întreruperii suportului pentru FTP este insecuritatea acestui protocol de la modificarea și interceptarea traficului de tranzit în timpul atacurilor MITM. Potrivit dezvoltatorilor Firefox, în condițiile moderne nu există niciun motiv să folosiți FTP în loc de HTTPS pentru a descărca resurse. În plus, codul de asistență FTP al Firefox este foarte vechi, prezintă provocări de întreținere și are un istoric de dezvăluire a unui număr mare de vulnerabilități în trecut. Pentru cei care au nevoie de suport FTP, se sugerează să folosească aplicații externe atașate ca handlere pentru URL-ul ftp://, similar cu modul în care sunt utilizați handlerele irc:// sau tg://.
Să ne amintim că mai devreme în Firefox 61, descărcarea resurselor prin FTP din paginile deschise prin HTTP/HTTPS era deja interzisă, iar în Firefox 70, redarea conținutului fișierelor descărcate prin ftp a fost oprită (de exemplu, la deschiderea prin ftp, imagini , README și fișierele html și un dialog pentru descărcarea fișierului pe disc a început imediat să apară). Și în Chrome planifică să scapi de FTP - în Procesul de dezactivare treptată a suportului FTP în mod implicit (pentru un anumit procent de utilizatori) a început, iar Chrome 82 este programat să elimine complet codul care face ca clientul FTP să funcționeze. Potrivit Google, FTP aproape că nu mai este folosit - ponderea utilizatorilor FTP este de aproximativ 0.1%.
Sursa: opennet.ru