Таҳиягарони Firefox Нақшаи комилан аз байн бурдани дастгирии протоколи FTP, ки ҳам ба қобилияти зеркашии файлҳо тавассути FTP ва ҳам дидани мундариҷаи директорияҳо дар серверҳои FTP таъсир мерасонад. Дар нашри Firefox 77, ки 2 июн ба нақша гирифта шудааст, дастгирии FTP ба таври нобаёнӣ ғайрифаъол карда мешавад, аммо имконот дар about:config дастрас хоҳад буд. Танзимоти "network.ftp.enabled" ба шумо имкон медиҳад, ки FTP-ро фаъол созед. Дар Firefox 78 ESR сохта шудааст, дастгирии FTP ба таври нобаёнӣ фаъол аст. дохил карда шудааст. Дар соли 2021 рамзи FTP-ро комилан хориҷ кунед.
Сабаби қатъи дастгирии FTP ин осебпазирии протокол ба тағир додан ва боздоштани трафики транзитӣ ҳангоми ҳамлаҳои MITM мебошад. Ба гуфтаи таҳиягарони Firefox, дар айни замон ягон сабаб барои истифодаи FTP ба ҷои HTTPS барои зеркашии захираҳо вуҷуд надорад. Ғайр аз он, рамзи дастгирии FTP-и Firefox хеле кӯҳна аст, мушкилоти нигоҳдорӣ дорад ва таърихи осебпазириҳои сершумор дорад. Барои онҳое, ки ба дастгирии FTP эҳтиёҷ доранд, тавсия дода мешавад, ки замимаҳои беруние, ки ба сифати коркарди URL барои ftp:// замима шудаанд, ба монанди истифодабарии коркарди irc:// ё tg://.
Ёдовар мешавем, ки Firefox 61 қаблан зеркашии захираҳоро тавассути FTP аз саҳифаҳои тавассути HTTP/HTTPS кушодашуда манъ карда буд ва Firefox 70 намоиши мундариҷаи файлҳои тавассути FTP зеркашӣшударо қатъ кард (масалан, ҳангоми кушодани FTP, тасвирҳо, файлҳои README ва HTML намоишро қатъ карданд ва муколама барои зеркашии файл ба диск фавран намоиш дода шуд). Chrome низ FTP аз нақша халос шавед - дар Раванди тадриҷан ғайрифаъол кардани дастгирии FTP бо нобаёнӣ (барои фоизи муайяни корбарон) оғоз шуд ва Chrome 82 ба нақша гирифта шудааст, ки кодеро, ки муштарии FTP-ро қудрат медиҳад, комилан хориҷ кунад. Мувофиқи маълумоти Google, FTP ҳоло қариб пурра истифода намешавад - пойгоҳи корбари FTP тақрибан 0.1% аст.
Манбаъ: opennet.ru
