Firefox วางแผนที่จะลบการสนับสนุน FTP อย่างสมบูรณ์

นักพัฒนาไฟร์ฟอกซ์ นำเสนอ แผนการหยุดรองรับโปรโตคอล FTP โดยสิ้นเชิง ซึ่งจะส่งผลต่อทั้งความสามารถในการดาวน์โหลดไฟล์ผ่าน FTP และดูเนื้อหาของไดเรกทอรีบนเซิร์ฟเวอร์ FTP ใน Firefox 77 รุ่นวันที่ 2 มิถุนายน การสนับสนุน FTP จะถูกปิดใช้งานตามค่าเริ่มต้น แต่ about:config จะปิดอยู่ เพิ่ม การตั้งค่า "network.ftp.enabled" ช่วยให้คุณสามารถส่งคืน FTP ได้ Firefox 78 ESR builds รองรับ FTP ตามค่าเริ่มต้น จะยังคง เปิด. ในปี 2021 มีการวางแผน ลบโค้ดที่เกี่ยวข้องกับ FTP โดยสิ้นเชิง

เหตุผลในการยุติการสนับสนุน FTP คือความไม่ปลอดภัยของโปรโตคอลนี้จากการแก้ไขและการสกัดกั้นการรับส่งข้อมูลระหว่างการโจมตี MITM ตามที่นักพัฒนา Firefox กล่าวว่าในสภาวะสมัยใหม่ไม่มีเหตุผลที่จะใช้ FTP แทน HTTPS เพื่อดาวน์โหลดทรัพยากร นอกจากนี้ รหัสสนับสนุน FTP ของ Firefox ยังเก่ามาก ก่อให้เกิดความท้าทายในการบำรุงรักษา และมีประวัติการเปิดเผยช่องโหว่จำนวนมากในอดีต สำหรับผู้ที่ต้องการการสนับสนุน FTP ขอแนะนำให้ใช้แอปพลิเคชันภายนอกที่แนบมาเป็นตัวจัดการสำหรับ ftp:// URL ซึ่งคล้ายกับวิธีการใช้ตัวจัดการ irc:// หรือ tg://

ให้เราระลึกว่าก่อนหน้านี้ใน Firefox 61 การดาวน์โหลดทรัพยากรผ่าน FTP จากหน้าที่เปิดผ่าน HTTP/HTTPS นั้นถูกห้ามแล้ว และใน Firefox 70 การเรนเดอร์เนื้อหาของไฟล์ที่ดาวน์โหลดผ่าน ftp ก็หยุดลง (ตัวอย่างเช่น เมื่อเปิดผ่าน ftp รูปภาพ , ไฟล์ README และ html และกล่องโต้ตอบสำหรับการดาวน์โหลดไฟล์ลงดิสก์เริ่มปรากฏขึ้นทันที) ใน Chrome อีกด้วย บุญธรรม วางแผนกำจัด FTP-in 80 Chrome กระบวนการค่อยๆ ปิดใช้งานการสนับสนุน FTP ตามค่าเริ่มต้น (สำหรับผู้ใช้บางส่วน) ได้เริ่มขึ้นแล้ว และ Chrome 82 มีกำหนดจะลบโค้ดที่ทำให้ไคลเอ็นต์ FTP ทำงานได้อย่างสมบูรณ์ จากข้อมูลของ Google พบว่า FTP แทบจะไม่ได้ใช้งานอีกต่อไป - ส่วนแบ่งของผู้ใช้ FTP อยู่ที่ประมาณ 0.1%

ที่มา: opennet.ru

เพิ่มความคิดเห็น