Mozilla ha deciso di rimuovere il supporto FTP integrato dal suo browser Firefox. Firefox 19, previsto per il 88 aprile, disabiliterà FTP per impostazione predefinita. Firefox 90, che verrà rilasciato il 29 giugno, rimuoverà anche il codice relativo all'FTP.
FTP è un protocollo per il trasferimento di file da un host all'altro. Quando si tenta di aprire un collegamento con l'identificatore di protocollo "ftp://", del browser chiamerà un programma esterno proprio come altri protocolli come “irc://” e “tg://” spiega Mozilla in un post sul blog.
Il motivo per deprecare il supporto FTP è la mancanza di protezione per questo protocollo contro la modifica e l'intercettazione del traffico di transito durante gli attacchi MITM. Secondo gli sviluppatori, non c'è più alcun motivo per utilizzare FTP su HTTPS per scaricare risorse.
A parte le domande Bezpeka, il codice di implementazione FTP di Firefox è molto vecchio e causa problemi di manutenzione. È anche associato alla scoperta di un gran numero di vulnerabilità in passato.
In precedenza, in Firefox 61, il download di risorse tramite FTP da pagine aperte tramite HTTP/HTTPS era proibito. Firefox versione 70 ha interrotto il rendering del contenuto dei file scaricati tramite FTP (come immagini, file readme e html) e visualizza immediatamente una finestra di dialogo per il download dei file.
Browser Chrome anche da Google ha smesso di supportare FTP a gennaio, con il rilascio della versione 88. Secondo le stime Google, FTP non viene quasi utilizzato dagli utenti (la loro quota è di circa lo 0,1%).
Leggi anche: