Firefox wuxuu qorsheynayaa inuu gabi ahaanba meesha ka saaro taageerada FTP

Horumarinta Firefox soo bandhigay qorshe ah in gabi ahaanba la joojiyo taageeridda hab-maamuuska FTP, kaas oo saamayn doona labadaba awoodda lagu soo dejisan karo faylasha iyada oo loo marayo FTP iyo in la eego waxa ku jira hagaha server-yada FTP. Siideynta Juun 77 ee Firefox 2, taageerada FTP waa la curyaami doonaa si caadi ah, laakiin ku saabsan: config ayaa noqon doona ayaa lagu daray goobta "network.ftp.enabled" waxay kuu ogolaaneysaa inaad soo celiso FTP. Firefox 78 ESR waxay u dhistaa taageerada FTP si caadi ah sii ahaan doona shid. 2021-ka qorsheeyey gabi ahaanba ka saar koodka laxiriira FTP

Sababta loo joojinayo taageerada FTP waa ammaan la'aanta hab-socodkan oo ka imanaya wax ka beddelka iyo dhexgelinta taraafikada gaadiidka inta lagu jiro weerarrada MITM. Sida laga soo xigtay horumarinta Firefox, xaaladaha casriga ah ma jirto sabab loo isticmaalo FTP halkii HTTPS si loo soo dejiyo ilaha. Intaa waxaa dheer, koodka taageerada FTP ee Firefox waa mid aad u da' weyn, wuxuu keenayaa caqabadaha dayactirka, wuxuuna leeyahay taariikh muujinta nuglaanta tiro badan oo hore. Kuwa u baahan taageerada FTP, waxaa la soo jeedinayaa in ay isticmaalaan codsiyada dibadda ah ee ku lifaaqan sidii maamuleyaal loogu talagalay ftp:// URL, oo ​​la mid ah sida irc:// ama tg:// gacan-qablayaasha loo isticmaalo.

Aynu dib u xasuusanno in horaantii Firefox 61, soo dejinta agabka iyada oo loo sii marayo FTP-ga boggaga laga furay HTTP/HTTPS ay ahayd mamnuuc, iyo Firefox 70, gudbinta waxa ku jira faylalka lagu soo dejiyey ftp waa la joojiyay (tusaale ahaan, marka la furayo ftp, sawirada , README iyo html faylasha, iyo wada hadal loogu talagalay soo dejinta faylka diskka ayaa isla markiiba soo baxay). Chrome sidoo kale korsaday qorshee inaad ka takhalusto FTP - in Chrome 80 Habka si tartiib tartiib ah u curyaaminta taageerada FTP si caadi ah (boqolkiiba isticmaalayaasha) ayaa bilaabmay, Chrome 82 waxaa loo qorsheeyay inuu gabi ahaanba meesha ka saaro koodka ka dhigaya macmiilka FTP inuu shaqeeyo. Sida laga soo xigtay Google, FTP hadda lama isticmaalo - saamiga isticmaalayaasha FTP waa qiyaastii 0.1%.

Source: opennet.ru