Mozilla ได้ตัดสินใจที่จะลบการสนับสนุน FTP ในตัวออกจากเบราว์เซอร์ Firefox Firefox 19 ซึ่งคาดว่าจะเป็นวันที่ 88 เมษายน จะปิดใช้งาน FTP โดยค่าเริ่มต้น Firefox 90 ซึ่งจะวางจำหน่ายในวันที่ 29 มิถุนายน จะลบโค้ดที่เกี่ยวข้องกับ FTP ด้วย
FTP เป็นโปรโตคอลสำหรับถ่ายโอนไฟล์จากโฮสต์หนึ่งไปยังอีกโฮสต์หนึ่ง เมื่อพยายามเปิดลิงก์ด้วยตัวระบุโปรโตคอล “ftp://” เบราว์เซอร์ จะเรียกโปรแกรมภายนอกเหมือนกับโปรโตคอลอื่นๆ เช่น “irc://” และ “tg://” อธิบาย Mozilla ในโพสต์บล็อก
เหตุผลในการยกเลิกการสนับสนุน FTP คือการขาดการป้องกันสำหรับโปรโตคอลนี้จากการดัดแปลงและการสกัดกั้นการรับส่งข้อมูลระหว่างการโจมตี MITM ตามที่นักพัฒนา ไม่มีเหตุผลใดๆ ที่จะใช้ FTP ผ่าน HTTPS เพื่อดาวน์โหลดทรัพยากรอีกต่อไป
นอกจากคำถาม ความปลอดภัย, รหัสการติดตั้ง FTP ของ Firefox นั้นเก่ามากและทำให้เกิดปัญหาในการบำรุงรักษา นอกจากนี้ยังเกี่ยวข้องกับการค้นพบช่องโหว่จำนวนมากในอดีต
ก่อนหน้านี้ ใน Firefox 61 ห้ามดาวน์โหลดทรัพยากรผ่าน FTP จากหน้าเว็บที่เปิดผ่าน HTTP/HTTPS Firefox เวอร์ชัน 70 หยุดแสดงเนื้อหาของไฟล์ที่ดาวน์โหลดผ่าน FTP (เช่น รูปภาพ ไฟล์ readme และ html) และแสดงกล่องโต้ตอบการดาวน์โหลดไฟล์ทันที
เบราว์เซอร์ Chrome จาก Google ก็หยุดสนับสนุน FTP ในเดือนมกราคมด้วยการเปิดตัวเวอร์ชัน 88 ตามการประมาณการ Google, FTP แทบไม่ได้ใช้โดยผู้ใช้ (ส่วนแบ่งของพวกเขาอยู่ที่ประมาณ 0,1%)
อ่าน: