Spoločnosť Mozilla sa rozhodla odstrániť z Firefoxu zabudovanú implementáciu protokolu FTP. V vydaní Firefox 88, plánovanom na 19. apríla, bude podpora FTP predvolene vypnutá (vrátane nastavenia browserSettings.ftpProtocolEnabled, ktoré bude prevedené do režimu iba na čítanie), a v vydaní Firefox 90, naplánovanom na 29. júna, bude odstránený kód súvisiaci s FTP. Pri pokuse o otvorenie odkazov s identifikátorom protokolu „ftp://“ bude prehliadač vyžadovať vonkajšiu aplikáciu podobne, ako sa volajú spracovatelia „irc://“ a „tg://“.
Ako dôvod na zastavenie podpory FTP sa uvádza nezabezpečnosť tohto protokolu pred modifikáciou a zachytávaním transitného prenosu pri vykonávaní MITM útokov. Podľa názoru vývojárov Firefoxu nie sú v súčasných podmienkach dôvody na používanie FTP namiesto HTTPS na sťahovanie zdrojov. Okrem toho je kód podpory FTP v Firefoxe veľmi starý, spôsobuje problémy pri údržbe a má históriu odhaľovania množstva zraniteľností v minulosti.
Pripomíname, že už vo Firefoxe 61 bola zakázaná načítavanie zdrojov cez protokol FTP z stránok otvorených po HTTP/HTTPS, a vo Firefoxe 70 bola zastavená kresba obsahu súborov sťahovaných cez FTP (napríklad pri otvorení cez FTP prestali byť zobrazené obrázky, README a HTML súbory, a namiesto toho sa okamžite zobrazila dialógová správa na sťahovanie súboru na disk). V Chrome bola podpora protokolu FTP ukončená v januárovom vydaní Chrome 88. Podľa odhadu Googlu sa FTP už takmer nepoužíva — podiel používateľov FTP je okolo 0,1%.
Zdroj: opennet.ru
