Kompania Mozilla ka marrë vendim për të eliminuar nga Firefox implementimin e integruar të protokollit FTP. Në versionin Firefox 88, planifikuar për më 19 prill, mbështetja për FTP do të jetë e çaktivizuar si parazgjedhje (përfshirë konfigurimin browserSettings.ftpProtocolEnabled i cili do të kalojë në modin vetëm për lexim), ndërsa në versionin Firefox 90, të planifikuar për 29 qershor, kodi i lidhur me FTP do të eliminohet. Kur të bëhet përpjekja për të hapur lidhjet me identifikuesin e protokollit "ftp://", shfletuesi do të thërrasë një aplikacion të jashtëm ashtu siç ndodh me trajtuesit "irc://" dhe "tg://".
Si shkak për ndalimin e mbështetjes FTP përmendet pasiguria e këtij protokolli ndaj modifikimit dhe kapjes së trafik transit gjatë sulmeve MITM. Sipas zhvilluesve të Firefox, në kushtet moderne nuk ka arsye për të përdorur FTP në vend të HTTPS për ngarkimin e burimeve. Për më tepër, kodi i mbështetjes FTP në Firefox është shumë i vjetër, krijon probleme gjatë mbështetjes dhe ka një histori të zbulimeve të një numri të madh të dobësive në të kaluarën.
KujtojmĂ« se mĂ« parĂ« nĂ« Firefox 61 ishte ndaluar tashmĂ« ngarkimi i burimeve pĂ«rmes protokollit FTP nga faqet e hapura pĂ«rmes HTTP/HTTPS, dhe nĂ« Firefox 70 ishte ndalur vizualizimi i pĂ«rmbajtjes sĂ« skedarĂ«ve tĂ« ngarkuar pĂ«rmes ftp (p.sh., duke hapur nĂ«pĂ«rmjet ftp nuk pranoheshin mĂ« imazhet, README dhe skedarĂ«t html, por menaxheri i ngarkimit tĂ« skedarĂ«ve shfaqej menjĂ«herĂ«). NĂ« Chrome, mbĂ«shtetja pĂ«r protokollin FTP u ndal muajin e kaluar nĂ« lĂ«shimin e janarit Chrome 88. Sipas vlerĂ«simeve tĂ« Google, FTP pothuajse nuk pĂ«rdoret mĂ« â pjesa e pĂ«rdoruesve tĂ« FTP pĂ«rbĂ«n rreth 0.1%.
Burimi: opennet.ru
