Mozilla hat entschieden, die eingebaute FTP-Unterstützung aus seinem Firefox-Browser zu entfernen. Firefox 19, der am 88. April erwartet wird, wird FTP standardmäßig deaktivieren. Firefox 90, das am 29. Juni veröffentlicht wird, wird auch Code im Zusammenhang mit FTP entfernen.
FTP ist ein Protokoll zum Übertragen von Dateien von einem Host auf einen anderen. Beim Versuch, einen Link mit der Protokollkennung „ftp://“ zu öffnen, Browser ruft ein externes Programm auf, genau wie andere Protokolle wie „irc://“ und „tg://“ erklären Mozilla in einem Blogbeitrag.
Der Grund für die Ablehnung der FTP-Unterstützung ist der fehlende Schutz dieses Protokolls gegen Modifikation und Abfangen des Transitverkehrs während MITM-Angriffen. Laut den Entwicklern gibt es keinen Grund mehr, FTP über HTTPS zum Herunterladen von Ressourcen zu verwenden.
Abgesehen von den Fragen bezpek, ist der FTP-Implementierungscode von Firefox sehr alt und verursacht Wartungsprobleme. Es ist auch mit der Entdeckung einer großen Anzahl von Schwachstellen in der Vergangenheit verbunden.
Zuvor war in Firefox 61 das Herunterladen von Ressourcen per FTP von Seiten, die über HTTP/HTTPS geöffnet wurden, verboten. Firefox Version 70 hat das Rendern des Inhalts von Dateien gestoppt, die über FTP heruntergeladen wurden (wie Bilder, Readme-Dateien und HTML) und zeigt sofort einen Dialog zum Herunterladen von Dateien an.
Browser Chrome von Google hat im Januar mit der Veröffentlichung von Version 88 auch die Unterstützung von FTP eingestellt. Schätzungen zufolge Google, FTP wird von den Benutzern fast nicht verwendet (ihr Anteil beträgt etwa 0,1%).
Lesen Sie auch: