Mozilla har beslutat att ta bort den inbyggda FTP-implementationen frÄn Firefox. I version 88 av Firefox, planerad till den 19 april, kommer FTP-stödet att vara inaktiverat som standard (inklusive att instÀllningen browserSettings.ftpProtocolEnabled kommer att Àndras till skrivskyddat lÀge), och i version 90 som Àr planerad till den 29 juni kommer koden relaterad till FTP att tas bort. NÀr anvÀndare försöker öppna lÀnkar med protokollidentifikatorn "ftp://" kommer webblÀsaren att anropa en extern applikation pÄ samma sÀtt som hanterare för "irc://" och "tg://" gör.
Anledningen till att FTP-stödet upphör anges vara bristen pÄ sÀkerhet för detta protokoll mot modifiering och avlyssning av trafik vid MITM-attacker. Enligt utvecklarna av Firefox finns det inga skÀl att anvÀnda FTP istÀllet för HTTPS för att ladda resurser under moderna förhÄllanden. Dessutom Àr FTP-stödkoden i Firefox mycket gammal, vilket skapar problem vid underhÄll och har en historia av att ha mÄnga sÄrbarheter.
Vi pĂ„minner om att i Firefox 61 förbjöds laddning av resurser via FTP-protokollet frĂ„n sidor som öppnats via HTTP/HTTPS, och i Firefox 70 upphörde visning av innehĂ„ll i filer som laddas via FTP (till exempel slutade bilder, README- och HTML-filer att visas nĂ€r de öppnades via FTP och visade istĂ€llet direkt en dialogruta för att spara filen). I Chrome har FTP-stödet upphört i januariutgĂ„van av Chrome 88. Enligt Google anvĂ€nds FTP numera knappt â andelen FTP-anvĂ€ndare ligger pĂ„ cirka 0,1%.
KĂ€lla: opennet.ru
