Mozilla уберет поддержку протокола FTP из Firefox к 2021 году
Фото: www.ghacks.net
Разработчики Mozilla заявили, что уберут поддержку протокола FTP из Firefox, так как считают его небезопасным. Пользователи не смогут загружать файлы по данному протоколу и просматривать в браузере содержимое FTP-ссылок и папок.
«Мы делаем это из соображений безопасности. FTP — это небезопасный протокол, и нет причин выбирать его для загрузки ресурсов вместо HTTPS», — отметили инженеры Mozilla.
Отказ от поддержки FTP произойдет с релизом Firefox 77. Выпуск версии запланирован на июнь.
Тем пользователям, которые хотят сохранить возможность просматривать и загружать файлы через FTP, временно сохранят поддержку протокола через настройки на странице about: config. Их нужно будет выполнить вручную.
Пользователи Firefox могут управлять поддержкой FTP следующим образом:
- загрузите about: config в адресную строку браузера;
- подтвердите, что вы будете соблюдать меры безопасности;
- поиск по сети.ftp.enabled;
- установите значение TRUE, чтобы включить поддержку FTP в Firefox;
- установите предпочтение FALSE, чтобы отключить поддержку FTP в Firefox.
В начале 2021 года Mozilla удалит из своего браузера весь код поддержки FTP.
Дискуссия о прекращении поддержки FTP началась в 2015 году, когда инженеры Google и Mozilla начали обсуждать удаление FTP из веб-браузеров Chrome и Firefox. Обе компании уже ограничили некоторые функции, связанные с FTP; Mozilla начала блокировать ресурсы с FTP, загруженные на веб-страницы в Firefox 61, а Google прекратил поддержку прокси в Chrome 76.
Новая опция для отключения поддержки FTP в Firefox была добавлена Mozilla в 2018 году, но флаг по умолчанию никогда не включался. Это позволило пользователям и организациям отключить поддержку FTP по отдельности.
Летом 2019 года Mozilla объявила, что Firefox начнёт помечать HTTP-страницы значками «небезопасно». Изменения вступили в силу в версии Firefox 70, которая вышла в октябре.
Ранее, начиная с версии Firefox 51, значки «небезопасно» использовались по умолчанию только для сайтов, которые содержат формы или поля входа в систему. В Firefox 70 значок появился в левой части панели URL, как и у Google Chrome.
В феврале Mozilla включила DNS-шифрование по умолчанию у американских пользователей.
Разработанный Mozilla, Google и Cloudflare протокол DNS-over-HTTPS (DoH) сводит на нет попытки мониторинга трафика «человеком-в-середине». Он устраняет «слабое звено» в HTTPS — открытые DNS-запросы, по которым сейчас злоумышленник может отслеживать содержимое DNS-пакетов и даже подменять их.
Также Mozilla объявила, что введет в Firefox 75 функцию для улучшения приватности пользователей. Браузер будет самостоятельно удалять данные тех сайтов, которые используют отслеживающие файлы cookie.
См. также:
