Популярный веб-браузер Mozilla Firefox может лишиться поддержки протокола FTP уже в следующем году. Разработчики Firefox планируют отключить поддержку FTP по умолчанию в версии 77. Впрочем, это будет ещё не окончательный шаг. Но и полный запрет FTP в Firefox не за горами.
Разработчики Firefox указывают на уязвимость протокола FTP. В частности, по словам разработчиков Firefox, FTP не обеспечивает достаточную защищённость трафика от перехвата и модификаций. По этой причине стоит отказаться от FTP в пользу HTTPS.
Второй причиной отказа от поддержки FTP в Firefox является то, что та часть кода браузера, что отвечает за данный протокол, была написана давно, поддерживать этот код трудно, а число найденных и потенциальных уязвимостей в нём значительное.
Первое время у пользователей останется возможность вернуть поддержку FTP через страницу about:config — на ней нужно будет найти параметр network.ftp.enabled. В ESR-сборках Firefox 78 поддержка FTP останется включенной. В будущем, однако, вернуть поддержку FTP уже не получится. Скорее всего, это произойдёт в 2021 году.
Решение отказаться от FTP было принято разработчиками Mozilla Firefox давно. В Firefox 61 уже была запрещена загрузка ресурсов по протоколу FTP из страниц, открытых по HTTP/HTTPS, а в Firefox 70 была прекращена отрисовка содержимого файлов, загружаемых через FTP (например, при открытии через FTP перестали отображаться изображения, README и HTML-файлы, в качестве альтернативы стал показываться диалог загрузки файла на диск). Планируют отказаться от поддержки FTP и разработчики веб-браузера Google Chrome.
Напомним, что в качестве альтернативы протоколу FTP можно использовать более безопасный протокол SFTP.
Статьи по теме: