Firefox нақша дорад, ки дастгирии FTP-ро комилан нест кунад

Таҳиягарони Firefox пешниҳод нақшаи комилан қатъ кардани дастгирии протоколи FTP, ки ҳам ба қобилияти зеркашии файлҳо тавассути FTP ва ҳам дидани мундариҷаи директорияҳо дар серверҳои FTP таъсир мерасонад. Дар нашри 77 июни Firefox 2, дастгирии FTP ба таври нобаёнӣ хомӯш карда мешавад, аммо about:config илова кард танзимоти "network.ftp.enabled" ба шумо имкон медиҳад, ки FTP-ро баргардонед. Firefox 78 ESR бо нобаёнӣ дастгирии FTP-ро месозад боқӣ мемонад даргиронда. Дар соли 2021 ба нақша гирифта шудааст рамзи FTP-ро комилан хориҷ кунед.

Сабаби қатъи дастгирии FTP ин ноамнии ин протокол аз тағир додан ва боздоштани трафики транзитӣ ҳангоми ҳамлаҳои MITM мебошад. Ба гуфтаи таҳиягарони Firefox, дар шароити муосир барои истифодаи FTP ба ҷои HTTPS барои зеркашии захираҳо ҳеҷ асосе вуҷуд надорад. Илова бар ин, рамзи дастгирии FTP-и Firefox хеле кӯҳна аст, мушкилоти нигоҳдорӣ дорад ва таърихи ошкор кардани шумораи зиёди осебпазириҳо дар гузашта дорад. Барои онҳое, ки ба дастгирии FTP эҳтиёҷ доранд, тавсия дода мешавад, ки замимаҳои беруние, ки ба сифати коркарди URL барои ftp:// замима шудаанд, ба монанди истифодабарии коркардкунандагони irc:// ё tg://.

Ёдовар мешавем, ки қаблан дар Firefox 61 зеркашии захираҳо тавассути FTP аз саҳифаҳои тавассути HTTP/HTTPS кушодашуда аллакай манъ шуда буд ва дар Firefox 70 намоиши мундариҷаи файлҳои тавассути ftp зеркашӣшуда қатъ карда шуда буд (масалан, ҳангоми кушодани ftp, тасвирҳо , README ва html файлҳо ва муколама барои зеркашии файл ба диск фавран пайдо шудан гирифт). Дар Chrome низ қабул шудааст нақшаи халос шудан аз FTP - дар Chrome 80 Раванди тадриҷан ғайрифаъол кардани дастгирии FTP бо нобаёнӣ (барои фоизи муайяни корбарон) оғоз шуд ва Chrome 82 ба нақша гирифта шудааст, ки кодеро, ки муштарии FTP-ро кор мекунад, комилан хориҷ кунад. Мувофиқи маълумоти Google, FTP қариб дигар истифода намешавад - ҳиссаи корбарони FTP тақрибан 0.1% -ро ташкил медиҳад.

Манбаъ: opennet.ru

Илова Эзоҳ