Mozilla는 Firefox 브라우저에서 내장 FTP 지원을 제거하기로 결정했습니다. 19월 88일에 예정된 Firefox 90은 기본적으로 FTP를 비활성화합니다. 29월 일에 출시되는 파이어폭스 은 FTP 관련 코드도 제거할 예정이다.
FTP는 한 호스트에서 다른 호스트로 파일을 전송하기 위한 프로토콜입니다. 프로토콜 식별자가 "ftp://"인 링크를 열려고 할 때, 브라우저 "irc://" 및 "tg://"와 같은 다른 프로토콜과 마찬가지로 외부 프로그램을 호출합니다. 모질라 블로그 게시물에서.
FTP 지원을 중단하는 이유는 MITM 공격 중 전송 트래픽의 수정 및 가로채기에 대한 이 프로토콜에 대한 보호가 부족하기 때문입니다. 개발자에 따르면 더 이상 HTTPS를 통한 FTP를 사용하여 리소스를 다운로드할 이유가 없습니다.
질문과는 별개로 보안, Firefox의 FTP 구현 코드는 매우 오래되어 유지 관리 문제가 발생합니다. 또한 과거에 많은 취약점이 발견된 것과 관련이 있습니다.
이전에는 Firefox 61에서 HTTP/HTTPS를 통해 열린 페이지에서 FTP를 통해 리소스를 다운로드하는 것이 금지되었습니다. Firefox 버전 70은 FTP를 통해 다운로드한 파일(예: 이미지, readme 파일 및 html)의 콘텐츠 렌더링을 중지하고 즉시 파일 다운로드 대화 상자를 표시합니다.
브라우저 크롬 88월에 버전 이 출시되면서 Google의 FTP 지원도 중단되었습니다. 추정에 따르면 구글, FTP는 사용자가 거의 사용하지 않습니다(점유율은 약 0,1%).
또한 읽기: