Firefox có kế hoạch loại bỏ hoàn toàn hỗ trợ FTP

Nhà phát triển Firefox trình bày kế hoạch ngừng hoàn toàn việc hỗ trợ giao thức FTP, điều này sẽ ảnh hưởng đến cả khả năng tải tệp qua FTP và xem nội dung các thư mục trên máy chủ FTP. Trong bản phát hành Firefox 77 ngày 2 tháng XNUMX, hỗ trợ FTP sẽ bị tắt theo mặc định, nhưng about:config sẽ thêm cài đặt “network.ftp.enabled” cho phép bạn quay lại FTP. Bản dựng Firefox 78 ESR hỗ trợ FTP theo mặc định sẽ vẫn còn đã bật lên. vào năm 2021 đã lên kế hoạch loại bỏ hoàn toàn mã liên quan đến FTP.

Lý do ngừng hỗ trợ FTP là do tính không an toàn của giao thức này khỏi việc sửa đổi và chặn lưu lượng chuyển tuyến trong các cuộc tấn công MITM. Theo các nhà phát triển Firefox, trong điều kiện hiện đại, không có lý do gì để sử dụng FTP thay vì HTTPS để tải xuống tài nguyên. Ngoài ra, mã hỗ trợ FTP của Firefox rất cũ, đặt ra nhiều thách thức về bảo trì và có lịch sử phát hiện nhiều lỗ hổng trong quá khứ. Đối với những người cần hỗ trợ FTP, nên sử dụng các ứng dụng bên ngoài được đính kèm làm trình xử lý cho URL ftp://, tương tự như cách sử dụng trình xử lý irc:// hoặc tg://.

Chúng ta hãy nhớ lại rằng trước đó trong Firefox 61, việc tải xuống tài nguyên qua FTP từ các trang được mở qua HTTP/HTTPS đã bị cấm và trong Firefox 70, việc hiển thị nội dung của các tệp được tải xuống qua ftp đã bị dừng (ví dụ: khi mở qua ftp, hình ảnh , README và html, đồng thời hộp thoại tải tệp xuống đĩa ngay lập tức xuất hiện). Trong Chrome cũng vậy con nuôi có kế hoạch loại bỏ FTP - trong Chrome 80 Quá trình vô hiệu hóa dần dần hỗ trợ FTP theo mặc định (đối với một tỷ lệ người dùng nhất định) đã bắt đầu và Chrome 82 được lên kế hoạch loại bỏ hoàn toàn mã khiến ứng dụng khách FTP hoạt động. Theo Google, FTP gần như không còn được sử dụng - tỷ lệ người dùng FTP chỉ khoảng 0.1%.

Nguồn: opennet.ru

Thêm một lời nhận xét