Mozilla наскоро обяви, че възнамерява да премахне поддръжката на протокола FTP. от вашия браузър Firefox. И това ли е причината за това това е, защото това е протокол, който започна да се обезценява от старта на Firefox 61.
През 2018 г. в Mozilla Firefox беше добавена опция за деактивиране на FTP поддръжка, но тази опция никога не е била активирана по подразбиране, но позволява на потребителите и организациите да деактивират ръчно FTP поддръжката.
С това Разработчиците на Firefox са измислили план да спре напълно да поддържа FTP протокола, което ще се отрази както на възможността за качване на файлове чрез FTP, така и на дисплея на съдържанието на директориите на FTP сървърите.
Във версията на Firefox 77, насрочено за 2 юни, FTP поддръжката ще бъде деактивирана по подразбиране, но настройката "network.ftp.enabled" ще бъде добавена към страницата с настройки на браузъра "about: config", за да позволи на потребителите, които се интересуват да продължат да имат активирана поддръжка, да върнат FTP.
В ESR версиите на Firefox 78, FTP поддръжката ще остане активирана по подразбиране. През 2021 г. се планира изцяло да се премахне кода, свързан с FTP.
„Правим това от съображения за сигурност“, каза Михал Новотни, софтуерен инженер в Mozilla Corporation, преди да добави: „FTP е несигурен протокол и няма причина да го предпочитате пред HTTPS за изтегляне на ресурси“ FTP е много стар, несигурен и труден за поддръжка и в миналото сме срещали много грешки в сигурността.
И е важно да запомните това по-рано във Firefox 61 вече беше забранено изтеглянето на ресурси чрез FTP от страници, отворени чрез HTTP / HTTPS.
И във Firefox 70 изобразяването на съдържанието спря на файловете, изтеглени чрез ftp (например, когато беше отворен чрез ftp, започнаха да се появяват изображения, README и html-файлове и веднага се появи диалоговият прозорец за зареждане на файл на диск).
От страна на конкуренцията на Firefox в "Chrome" беше приет и план за премахване на FTP поддръжката в Chrome 80.
като започна процесът на постепенно деактивиране на съвместимостта с FTP по подразбиране (за определен процент потребители), а в Chrome 82 се планира изцяло да се премахне кода, предоставен от FTP клиента. Според Google FTP той вече почти не се използва: делът на потребителите на FTP е около 0.1%.
Докато причината за прекратяването на FTP поддръжката от Mozilla е това твърди, че несигурността на този протокол на модификация и прихващане на трафик трафик по време на MITM атаки.
Според разработчиците на Firefox в съвременните условия няма причина да се използва FTP вместо HTTPS за изтегляне на ресурси.
Освен това, Кодът за поддръжка на FTP във Firefox е много стар, създава проблеми с поддръжката и има история на идентифициране на голям брой уязвимости в миналото.
И накрая, за тези, които се нуждаят от поддръжка на FTP, се предлага да се използват външни приложения, които са прикачени като контролери за ftp: // URL адреса, подобно на начина, по който се използват контролерите irc: // или tg: //.
Все пак Също така се препоръчва да се използват допълнителни специализирани приложения за товаКато такъв е случаят с Filezilla, което е приложение, което предоставя по-разширени опции и по-голяма лекота на използване за изтегляне на файлове чрез този протокол.
И накрая, важно е потребителите да вземат предвид, че вече няма да могат да качват файлове чрез FTP и да преглеждат съдържанието на FTP връзките / папките в браузъра Firefox.
И какво мислите за това решение на Mozilla? Смятате ли, че все още е от съществено значение да имате поддръжка на FPT в браузъра или е по-добре да имате допълнителна опция?
Si искате да знаете повече за това относно решението, взето от Mozilla, можете да проверите подробностите и оригиналната бележка В следващия линк.