Utvecklarna av Firefox plan för fullstÀndig avstÀngning av FTP-protokollet, vilket pÄverkar bÄde möjligheten att ladda upp filer via FTP och att visa innehÄllet i kataloger pÄ FTP-servrar. I Firefox version 77, planerad att slÀppas den 2 juni, kommer FTP-stöd att vara avaktiverat som standard, men i about:config kommer det att finnas en instÀllning "network.ftp.enabled" som gör det möjligt att Äteraktivera FTP. I ESR-versioner av Firefox 78 kommer FTP-stöd som standard aktiverat. à r 2021 kommer den relaterade FTP-koden att tas bort helt.
Som anledning till avstÀngningen av FTP nÀmns protokollets osÀkerhet mot modifiering och avlyssning av transittrafik vid MITM-attacker. Enligt Firefox-utvecklarna finns det inga skÀl att anvÀnda FTP istÀllet för HTTPS för att ladda ner resurser under moderna förhÄllanden. Dessutom Àr FTP-stödet i Firefox mycket gammalt, skapar problem vid underhÄll och har en historia av mÄnga identifierade sÄrbarheter. För dem som behöver FTP-stöd rekommenderas att anvÀnda externa applikationer som kopplas som handlare för URL:er som ftp://, pÄ samma sÀtt som hanterare för irc:// eller tg://.
Vi pĂ„minner om att i Firefox 61 förbjöds redan tidigare att ladda ner resurser via FTP-protokollet frĂ„n sidor som öppnades via HTTP/HTTPS, och i Firefox 70 upphörde visningen av innehĂ„llet i filer som laddades ner via FTP (till exempel slutade bilder, README och html-filer att visas nĂ€r de öppnades via FTP, och istĂ€llet visades genast dialogrutan för att ladda filen till disk). I Chrome har ocksĂ„ planer för att avskaffa FTP inletts â processen för att gradvis avaktivera FTP-stöd som standard (för en viss procent av anvĂ€ndarna) har pĂ„börjats, och i Chrome 82 Ă€r fullstĂ€ndig borttagning av koden som stöder FTP-klienten planerad. Enligt Google anvĂ€nds FTP nĂ€stan inte lĂ€ngre â andelen FTP-anvĂ€ndare uppgĂ„r till omkring 0,1%.
KĂ€lla: opennet.ru
