Mozilla a décidé de supprimer le support FTP intégré de son navigateur Firefox. Firefox 19, attendu le 88 avril, désactivera le FTP par défaut. Firefox 90, qui sortira le 29 juin, supprimera également le code lié au FTP.
FTP est un protocole de transfert de fichiers d'un hôte à un autre. Lorsque vous essayez d'ouvrir un lien avec l'identifiant de protocole "ftp://", navigateur appellera un programme externe comme d'autres protocoles comme "irc://" et "tg://" explique Mozilla dans un article de blog.
La raison de l'abandon du support FTP est le manque de protection de ce protocole contre la modification et l'interception du trafic de transit lors des attaques MITM. Selon les développeurs, il n'y a plus aucune raison d'utiliser FTP sur HTTPS pour télécharger des ressources.
Outre les questions bezpek, le code d'implémentation FTP de Firefox est très ancien et pose des problèmes de maintenance. Elle est également associée à la découverte d'un grand nombre de vulnérabilités dans le passé.
Auparavant, dans Firefox 61, le téléchargement de ressources via FTP à partir de pages ouvertes via HTTP/HTTPS était interdit. Firefox version 70 a cessé de rendre le contenu des fichiers téléchargés via FTP (tels que les images, les fichiers Lisez-moi et le HTML) et affiche immédiatement une boîte de dialogue de téléchargement de fichier.
Browser Chrome de Google a également cessé de prendre en charge FTP en janvier, avec la sortie de la version 88. Selon les estimations Google, FTP n'est presque pas utilisé par les utilisateurs (leur part est d'environ 0,1%).
Lisez aussi: