Mozilla đã quyết định loại bỏ việc triển khai giao thức FTP tích hợp khỏi Firefox. Firefox 88, dự kiến vào ngày 19 tháng 90, sẽ tắt hỗ trợ FTP theo mặc định (bao gồm cả việc đặt cài đặt browserSettings.ftpProtocolEnabled ở chế độ chỉ đọc) và Firefox 29, dự kiến vào ngày XNUMX tháng XNUMX, sẽ xóa mã liên quan đến FTP. Khi bạn cố gắng mở các liên kết bằng mã định danh giao thức “ftp://”, trình duyệt sẽ gọi ứng dụng bên ngoài theo cách tương tự như cách gọi các trình xử lý “irc://” và “tg://”.
Lý do ngừng hỗ trợ FTP là do tính không an toàn của giao thức này khỏi việc sửa đổi và chặn lưu lượng chuyển tuyến trong các cuộc tấn công MITM. Theo các nhà phát triển Firefox, trong điều kiện hiện đại không có lý do gì để sử dụng FTP thay vì HTTPS để tải tài nguyên. Ngoài ra, mã hỗ trợ FTP của Firefox rất cũ, đặt ra nhiều thách thức về bảo trì và có lịch sử phát hiện nhiều lỗ hổng trong quá khứ.
Chúng ta hãy nhớ lại rằng trước đó trong Firefox 61, việc tải xuống tài nguyên qua FTP từ các trang được mở qua HTTP/HTTPS đã bị cấm và trong Firefox 70, việc hiển thị nội dung của các tệp được tải xuống qua ftp đã bị dừng (ví dụ: khi mở qua ftp, hình ảnh , README và html, đồng thời hộp thoại tải tệp xuống đĩa ngay lập tức xuất hiện). Chrome đã ngừng hỗ trợ giao thức FTP khi phát hành Chrome 88 vào tháng 0.1. Google ước tính rằng FTP không còn được sử dụng rộng rãi nữa, với tỷ lệ người dùng FTP vào khoảng XNUMX%.
Nguồn: opennet.ru