Firefox FTP మద్దతును పూర్తిగా తొలగించాలని యోచిస్తోంది

Firefox డెవలపర్లు సమర్పించారు FTP ప్రోటోకాల్‌కు మద్దతు ఇవ్వడాన్ని పూర్తిగా నిలిపివేసే ప్రణాళిక, ఇది FTP ద్వారా ఫైల్‌లను డౌన్‌లోడ్ చేసే సామర్థ్యం రెండింటినీ ప్రభావితం చేస్తుంది మరియు FTP సర్వర్‌లలో డైరెక్టరీల కంటెంట్‌లను వీక్షిస్తుంది. జూన్ 77న ఫైర్‌ఫాక్స్ 2 విడుదలలో, FTP మద్దతు డిఫాల్ట్‌గా నిలిపివేయబడుతుంది, అయితే దీని గురించి:config will జోడించారు “network.ftp.enabled” సెట్టింగ్ FTPని తిరిగి ఇవ్వడానికి మిమ్మల్ని అనుమతిస్తుంది. Firefox 78 ESR డిఫాల్ట్‌గా FTPకి మద్దతునిస్తుంది అలాగే ఉంటుంది ఆన్ చేసింది. 2021 లో ప్రణాళిక FTP సంబంధిత కోడ్‌ను పూర్తిగా తొలగించండి.

FTPకి మద్దతును నిలిపివేయడానికి కారణం MITM దాడుల సమయంలో రవాణా ట్రాఫిక్‌ను సవరించడం మరియు అడ్డుకోవడం నుండి ఈ ప్రోటోకాల్ యొక్క అభద్రత. Firefox డెవలపర్‌ల ప్రకారం, ఆధునిక పరిస్థితుల్లో వనరులను డౌన్‌లోడ్ చేయడానికి HTTPSకి బదులుగా FTPని ఉపయోగించడానికి ఎటువంటి కారణం లేదు. అదనంగా, Firefox యొక్క FTP మద్దతు కోడ్ చాలా పాతది, నిర్వహణ సవాళ్లను కలిగిస్తుంది మరియు గతంలో పెద్ద సంఖ్యలో దుర్బలత్వాలను బహిర్గతం చేసిన చరిత్రను కలిగి ఉంది. FTP మద్దతు అవసరమైన వారికి, irc:// లేదా tg:// హ్యాండ్లర్‌లు ఎలా ఉపయోగించబడుతున్నాయో అలాగే ftp:// URL కోసం హ్యాండ్లర్లుగా జోడించబడిన బాహ్య అప్లికేషన్‌లను ఉపయోగించమని సూచించబడింది.

ఇంతకు ముందు Firefox 61లో, HTTP/HTTPS ద్వారా తెరిచిన పేజీల నుండి FTP ద్వారా వనరులను డౌన్‌లోడ్ చేయడం ఇప్పటికే నిషేధించబడింది మరియు Firefox 70లో, ftp ద్వారా డౌన్‌లోడ్ చేయబడిన ఫైల్‌ల కంటెంట్‌ల రెండరింగ్ నిలిపివేయబడిందని గుర్తుచేసుకుందాం (ఉదాహరణకు, ftp ద్వారా తెరవబడినప్పుడు, చిత్రాలు , README మరియు html ఫైల్‌లు మరియు ఫైల్‌ను డిస్క్‌కి డౌన్‌లోడ్ చేయడానికి డైలాగ్ వెంటనే కనిపించడం ప్రారంభించింది). Chrome లో కూడా దత్తత తీసుకున్నారు FTP-ని వదిలించుకోవడానికి ప్లాన్ చేయండి Chrome 80 డిఫాల్ట్‌గా (నిర్దిష్ట శాతం మంది వినియోగదారుల కోసం) FTP మద్దతును క్రమంగా డిసేబుల్ చేసే ప్రక్రియ ప్రారంభమైంది మరియు FTP క్లయింట్ పని చేసేలా చేసే కోడ్‌ను పూర్తిగా తీసివేయడానికి Chrome 82 షెడ్యూల్ చేయబడింది. Google ప్రకారం, FTP దాదాపుగా ఉపయోగించబడదు - FTP వినియోగదారుల వాటా సుమారు 0.1%.

మూలం: opennet.ru

ఒక వ్యాఖ్యను జోడించండి