Mozilla imeamua kuondoa utekelezaji uliojengwa wa itifaki ya FTP kutoka kwa Firefox. Firefox 88, iliyoratibiwa kufanyika Aprili 19, italemaza usaidizi wa FTP kwa chaguo-msingi (ikiwa ni pamoja na kufanya mpangilio wa kivinjariSettings.ftpProtocolEnabled kusoma tu), na Firefox 90, iliyoratibiwa Juni 29, itaondoa msimbo unaohusiana na FTP. Unapojaribu kufungua viungo ukitumia kitambulisho cha itifaki cha βftp://β, kivinjari kitaita programu ya nje kwa njia sawa na vile vidhibiti vya βirc://β na βtg://β vinavyoitwa.
Sababu ya kuacha kutumia FTP ni ukosefu wa usalama wa itifaki hii kutokana na urekebishaji na uzuiaji wa trafiki ya usafiri wakati wa mashambulizi ya MITM. Kulingana na watengenezaji wa Firefox, katika hali ya kisasa hakuna sababu ya kutumia FTP badala ya HTTPS kupakua rasilimali. Zaidi ya hayo, msimbo wa usaidizi wa FTP wa Firefox ni wa zamani sana, huleta changamoto za matengenezo, na ina historia ya kufichua idadi kubwa ya udhaifu hapo awali.
Hebu tukumbuke kwamba mapema katika Firefox 61, kupakua rasilimali kupitia FTP kutoka kwa kurasa zilizofunguliwa kupitia HTTP/HTTPS ilikuwa tayari imepigwa marufuku, na katika Firefox 70, utoaji wa yaliyomo ya faili zilizopakuliwa kupitia ftp ulisimamishwa (kwa mfano, wakati wa kufungua kupitia ftp, picha. , README na faili za html, na mazungumzo ya kupakua faili kwenye diski mara moja ilianza kuonekana). Chrome iliacha kutumia itifaki ya FTP kwa toleo la Januari la Chrome 88. Google inakadiria kuwa FTP haitumiki tena sana, huku watumiaji wa FTP wakiwa karibu 0.1%.
Chanzo: opennet.ru