Η Mozilla αποφάσισε να αφαιρέσει την ενσωματωμένη υποστήριξη FTP από το πρόγραμμα περιήγησης Firefox. Ο Firefox 19, που αναμένεται στις 88 Απριλίου, θα απενεργοποιήσει το FTP από προεπιλογή. Ο Firefox 90, ο οποίος θα κυκλοφορήσει στις 29 Ιουνίου, θα αφαιρέσει επίσης τον κώδικα που σχετίζεται με το FTP.
Το FTP είναι ένα πρωτόκολλο για τη μεταφορά αρχείων από έναν κεντρικό υπολογιστή σε άλλο. Όταν προσπαθείτε να ανοίξετε έναν σύνδεσμο με το αναγνωριστικό πρωτοκόλλου "ftp://", το πρόγραμμα περιήγησης θα καλέσει ένα εξωτερικό πρόγραμμα όπως και άλλα πρωτόκολλα όπως το "irc://" και το "tg://" εξηγεί Mozilla σε μια ανάρτηση ιστολογίου.
Ο λόγος για την κατάργηση της υποστήριξης FTP είναι η έλλειψη προστασίας αυτού του πρωτοκόλλου έναντι τροποποίησης και αναχαίτισης της κυκλοφορίας διαμετακόμισης κατά τη διάρκεια επιθέσεων MITM. Σύμφωνα με τους προγραμματιστές, δεν υπάρχει πλέον λόγος χρήσης FTP μέσω HTTPS για λήψη πόρων.
Εκτός από τις ερωτήσεις ασφάλεια, ο κώδικας εφαρμογής FTP του Firefox είναι πολύ παλιός και προκαλεί προβλήματα συντήρησης. Συνδέεται επίσης με την ανακάλυψη μεγάλου αριθμού τρωτών σημείων στο παρελθόν.
Προηγουμένως, στον Firefox 61, απαγορευόταν η λήψη πόρων μέσω FTP από σελίδες που είχαν ανοίξει μέσω HTTP/HTTPS. Η έκδοση 70 του Firefox σταμάτησε να αποδίδει το περιεχόμενο των αρχείων που λήφθηκαν μέσω FTP (όπως εικόνες, αρχεία readme και html) και εμφανίζει αμέσως ένα παράθυρο διαλόγου λήψης αρχείων.
Browser Chrome από την Google σταμάτησε επίσης την υποστήριξη FTP τον Ιανουάριο, με την κυκλοφορία της έκδοσης 88. Σύμφωνα με εκτιμήσεις Google, το FTP σχεδόν δεν χρησιμοποιείται από τους χρήστες (το μερίδιό τους είναι περίπου 0,1%).
Διαβάστε επίσης:
Αφήστε μια απάντηση