Mozilla Firefox-dan FTP protokolining o'rnatilgan ilovasini olib tashlashga qaror qildi. 88 aprelga rejalashtirilgan Firefox 19 sukut bo'yicha FTP qo'llab-quvvatlashini o'chirib qo'yadi (shu jumladan browserSettings.ftpProtocolEnabled sozlamasini faqat o'qish uchun qilish) va 90 iyunga rejalashtirilgan Firefox 29 FTP bilan bog'liq kodni olib tashlaydi. “ftp://” protokol identifikatori bilan havolalarni ochishga harakat qilganingizda, brauzer tashqi ilovani xuddi “irc://” va “tg://” ishlov beruvchilari chaqirilgandek chaqiradi.
FTP-ni qo'llab-quvvatlashni to'xtatish sababi bu protokolning MITM hujumlari paytida tranzit trafigini o'zgartirish va to'xtatishdan xavfsiz emasligidir. Firefox dasturchilarining fikriga ko'ra, zamonaviy sharoitda resurslarni yuklab olish uchun HTTPS o'rniga FTP dan foydalanishga hech qanday sabab yo'q. Bundan tashqari, Firefox-ning FTP-ni qo'llab-quvvatlash kodi juda eski, texnik xizmat ko'rsatishda qiyinchiliklar tug'diradi va o'tmishda ko'plab zaifliklarni aniqlagan.
Eslatib o'tamiz, avvalroq Firefox 61 da HTTP/HTTPS orqali ochilgan sahifalardan FTP orqali resurslarni yuklab olish allaqachon taqiqlangan edi, Firefox 70 da ftp orqali yuklab olingan fayllar mazmunini ko'rsatish to'xtatilgan edi (masalan, ftp orqali ochilganda, tasvirlar , README va html fayllari va faylni diskka yuklab olish uchun dialog darhol paydo bo'la boshladi). Chrome yanvar oyida Chrome 88 versiyasi bilan FTP protokolini qo‘llab-quvvatlashni to‘xtatdi. Google hisob-kitoblariga ko‘ra, FTP endi keng qo‘llanilmaydi, FTP foydalanuvchilari 0.1% atrofida.
Manba: opennet.ru