Mozilla har besluttet at fjerne indbygget FTP-understøttelse fra sin Firefox-browser. Firefox 19, der forventes den 88. april, vil som standard deaktivere FTP. Firefox 90, som udkommer den 29. juni, vil også fjerne kode relateret til FTP.
FTP er en protokol til overførsel af filer fra en vært til en anden. Når du forsøger at åbne et link med protokol-id'et "ftp://", browser vil kalde et eksternt program ligesom andre protokoller som "irc://" og "tg://" forklarer Mozilla i et blogindlæg.
Årsagen til at afvikle FTP-understøttelse er manglen på beskyttelse af denne protokol mod ændring og aflytning af transittrafik under MITM-angreb. Ifølge udviklerne er der ikke længere nogen grund til at bruge FTP over HTTPS til at downloade ressourcer.
Bortset fra spørgsmålene sikkerhed, Firefoxs FTP-implementeringskode er meget gammel og forårsager vedligeholdelsesproblemer. Det er også forbundet med opdagelsen af et stort antal sårbarheder i fortiden.
Tidligere var det i Firefox 61 forbudt at downloade ressourcer via FTP fra sider åbnet via HTTP/HTTPS. Firefox version 70 holdt op med at gengive indholdet af filer, der blev downloadet via FTP (såsom billeder, readme-filer og html) og viser straks en filoverførselsdialog.
Browser Chrome fra Google holdt også op med at understøtte FTP i januar med udgivelsen af version 88. Ifølge skøn Google, FTP bruges næsten ikke af brugere (deres andel er ca. 0,1%).
Læs også: