Firefox dasturchilar FTP protokolini qo'llab-quvvatlashni butunlay to'xtatish rejasi, bu FTP orqali fayllarni yuklab olish va FTP serverlaridagi kataloglar tarkibini ko'rish qobiliyatiga ta'sir qiladi. Firefox 77-ning 2-iyundagi versiyasida FTP-ni qo'llab-quvvatlash sukut bo'yicha o'chiriladi, ammo about:config "network.ftp.enabled" sozlamasi FTPni qaytarish imkonini beradi. Firefox 78 ESR sukut bo'yicha FTP-ni qo'llab-quvvatlaydi yoqilgan. 2021 yilda FTP bilan bog'liq kodni butunlay olib tashlang.
FTP-ni qo'llab-quvvatlashni to'xtatish sababi bu protokolning MITM hujumlari paytida tranzit trafigini o'zgartirish va to'xtatishdan xavfsiz emasligidir. Firefox dasturchilarining fikriga ko'ra, zamonaviy sharoitda resurslarni yuklab olish uchun HTTPS o'rniga FTP dan foydalanishga hech qanday sabab yo'q. Bundan tashqari, Firefox-ning FTP-ni qo'llab-quvvatlash kodi juda eski, texnik xizmat ko'rsatishda qiyinchiliklar tug'diradi va o'tmishda ko'plab zaifliklarni aniqlagan. FTP qo'llab-quvvatlashiga muhtoj bo'lganlar uchun, irc:// yoki tg:// ishlov beruvchilari qanday ishlatilishiga o'xshash ftp:// URL uchun ishlov beruvchi sifatida biriktirilgan tashqi ilovalardan foydalanish tavsiya etiladi.
Eslatib o'tamiz, avvalroq Firefox 61 da HTTP/HTTPS orqali ochilgan sahifalardan FTP orqali resurslarni yuklab olish allaqachon taqiqlangan edi, Firefox 70 da ftp orqali yuklab olingan fayllar mazmunini ko'rsatish to'xtatilgan edi (masalan, ftp orqali ochilganda, tasvirlar , README va html fayllari va faylni diskka yuklab olish uchun dialog darhol paydo bo'la boshladi). Chrome'da ham FTP-dan qutulishni rejalashtiring - in FTP qo'llab-quvvatlashni sukut bo'yicha (foydalanuvchilarning ma'lum bir qismi uchun) bosqichma-bosqich o'chirish jarayoni boshlandi va Chrome 82 FTP mijozining ishlashini ta'minlaydigan kodni butunlay olib tashlashi rejalashtirilgan. Google ma'lumotlariga ko'ra, FTP deyarli ishlatilmaydi - FTP foydalanuvchilarining ulushi taxminan 0.1% ni tashkil qiladi.
Manba: opennet.ru