Mozilla har bestemt seg for å fjerne innebygd FTP-støtte fra Firefox-nettleseren. Firefox 19, forventet 88. april, vil deaktivere FTP som standard. Firefox 90, som slippes 29. juni, vil også fjerne kode relatert til FTP.
FTP er en protokoll for overføring av filer fra en vert til en annen. Når du prøver å åpne en lenke med protokollidentifikatoren "ftp://", nettleseren vil kalle et eksternt program akkurat som andre protokoller som "irc://" og "tg://" forklarer Mozilla i et blogginnlegg.
Årsaken til å avvikle FTP-støtte er mangelen på beskyttelse for denne protokollen mot modifikasjon og avskjæring av transittrafikk under MITM-angrep. Ifølge utviklerne er det ikke lenger noen grunn til å bruke FTP over HTTPS for å laste ned ressurser.
Bortsett fra spørsmålene sikkerhet, Firefoxs FTP-implementeringskode er veldig gammel og forårsaker vedlikeholdsproblemer. Det er også assosiert med oppdagelsen av et stort antall sårbarheter i fortiden.
Tidligere, i Firefox 61, var nedlasting av ressurser via FTP fra sider åpnet via HTTP/HTTPS forbudt. Firefox versjon 70 sluttet å gjengi innholdet i filer lastet ned via FTP (som bilder, readme-filer og html) og viser umiddelbart en filnedlastingsdialog.
Nettleser Chrome fra Google sluttet også å støtte FTP i januar, med utgivelsen av versjon 88. Ifølge estimater Google, FTP brukes nesten ikke av brukere (deres andel er omtrent 0,1%).
Les også: