Firefox-utvecklare en plan för att helt sluta stödja FTP-protokollet, vilket kommer att påverka både möjligheten att ladda ner filer via FTP och se innehållet i kataloger på FTP-servrar. I den 77 juni utgåvan av Firefox 2 kommer FTP-stöd att vara inaktiverat som standard, men about:config kommer inställningen "network.ftp.enabled" låter dig returnera FTP. Firefox 78 ESR bygger stöd för FTP som standard påslagen. År 2021 ta bort FTP-relaterad kod helt.
Anledningen till att stödet för FTP upphör är osäkerheten i detta protokoll från modifiering och avlyssning av transittrafik under MITM-attacker. Enligt Firefox-utvecklare finns det i moderna förhållanden ingen anledning att använda FTP istället för HTTPS för att ladda ner resurser. Dessutom är Firefoxs FTP-supportkod mycket gammal, utgör underhållsutmaningar och har en historia av att avslöja ett stort antal sårbarheter i det förflutna. För dem som behöver FTP-stöd, föreslås det att använda externa applikationer bifogade som hanterare för ftp:// URL, liknande hur irc:// eller tg:// hanterare används.
Låt oss komma ihåg att tidigare i Firefox 61 var det redan förbjudet att ladda ner resurser via FTP från sidor öppnade via HTTP/HTTPS, och i Firefox 70 stoppades renderingen av innehållet i filer som laddats ner via ftp (till exempel vid öppning via ftp, bilder , README och html-filer, och en dialogruta för nedladdning av filen till disk började genast att visas). Även i Chrome planerar att bli av med FTP - in Processen att gradvis inaktivera FTP-stöd som standard (för en viss procentandel av användarna) har börjat, och Chrome 82 är planerad att helt ta bort koden som får FTP-klienten att fungera. Enligt Google används FTP nästan inte längre - andelen FTP-användare är cirka 0.1%.
Källa: opennet.ru