A Mozilla úgy döntött, hogy eltávolítja a beépített FTP-támogatást Firefox böngészőjéből. A várhatóan április 19-én megjelenő Firefox 88 alapértelmezés szerint letiltja az FTP-t. A június 90-én megjelenő Firefox 29 szintén eltávolítja az FTP-hez kapcsolódó kódot.
Az FTP egy protokoll a fájlok egyik gazdagépről a másikra való átvitelére. Amikor megpróbál megnyitni egy hivatkozást az „ftp://” protokollazonosítóval, a böngésző Külső programot hív meg, csakúgy, mint más protokollok, mint például az „irc://” és a „tg://” ezt magyarázza Mozilla egy blogbejegyzésben.
Az FTP-támogatás megszüntetésének oka az, hogy ez a protokoll nem védi a tranzitforgalom MITM-támadások során történő módosítását és elfogását. A fejlesztők szerint már nincs ok arra, hogy FTP-t HTTPS-en keresztül használjunk az erőforrások letöltéséhez.
A kérdéseken kívül Biztonság, A Firefox FTP implementációs kódja nagyon régi és karbantartási problémákat okoz. A múltban nagyszámú sebezhetőség felfedezéséhez is kapcsolódik.
Korábban a Firefox 61-ben tilos volt forrásokat letölteni FTP-n keresztül a HTTP/HTTPS-en keresztül megnyitott oldalakról. A Firefox 70-es verziója leállította az FTP-n keresztül letöltött fájlok (például képek, readme fájlok és html) tartalmának megjelenítését, és azonnal megjeleníti a fájlletöltési párbeszédpanelt.
böngésző króm a Google is leállította az FTP támogatását januárban, a 88-as verzió megjelenésével. Becslések szerint Google, az FTP-t szinte nem használják a felhasználók (arányuk körülbelül 0,1%).
Olvassa el még: