Kompania Mozilla ka vendosur të heqë nga Firefox implementimin e brendshëm të protokollit FTP. Në versionin Firefox 88, i parashikuar për më 19 prill, mbështetje për FTP do të jetë e çaktivizuar si parazgjedhje (përfshirë cilësimin browserSettings.ftpProtocolEnabled që do të kalojë në modalitetin vetëm për lexim), dhe në versionin Firefox 90, të planifikuar për 29 qershor, do të hiqet kodi i lidhur me FTP. Kur të provohet hapja e lidhjeve me identifikuesin e protokollit 'ftp://', shfletuesi do të thërrasë një aplikacion të jashtëm, ashtu siç ndodhin me trajtuesit 'irc://' dhe 'tg://'.
Arsyeja e ndalimit të mbështetjes për FTP është pasiguria e këtij protokolli ndaj modifikimit dhe kapjes së trafikut në transit gjatë sulmeve MITM. Sipas zhvilluesve të Firefox, në kushtet aktuale nuk ka arsye për të përdorur FTP në vend të HTTPS për shkarkimin e burimeve. Për më tepër, kodi i mbështetjes për FTP në Firefox është shumë i vjetër, krijon probleme gjatë mbështetjes dhe ka histori të zbulimit të një numri të madh të vulnerabiliteteve në të kaluarën.
TĂ« kujtojmĂ« se mĂ« parĂ« nĂ« Firefox 61 ishte ndaluar shkarkimi i burimeve pĂ«rmes protokollit FTP nga faqat e hapura me HTTP/HTTPS, dhe nĂ« Firefox 70 ishte ndaluar pikturimi i pĂ«rmbajtjes sĂ« skedarĂ«ve qĂ« shkarkoheshin pĂ«rmes ftp (pĂ«r shembull, kur hapej pĂ«rmes ftp, imazhet, README dhe skedarĂ«t html nuk shfaqeshin mĂ«, dhe menjĂ«herĂ« shfaqej dritarja e shkarkimit tĂ« skedarit nĂ« disk). NĂ« Chrome, mbĂ«shtetja pĂ«r protokollin FTP u ndal nĂ« versionin e janarit tĂ« Chrome 88. Sipas vlerĂ«simit tĂ« Google, FTP tashmĂ« pĂ«rdoret pak â pjesa e pĂ«rdoruesve tĂ« FTP pĂ«rbĂ«n rreth 0.1%.
Burimi: opennet.ru
