Firefox 60 med ny preferens för att inaktivera FTP

Mozilla planerar att släppa Firefox 60 med en ny preferens för att inaktivera stöd för FTP-protokollet. Inställningen är som standard inaktiverad så att FTP-webbplatser fortfarande kan nås i Firefox 60.

FTP, precis som HTTP, är på väg ut. Webbläsare, webbplatsoperatörer och värdföretag flyttar till nyare protokoll som stöder bland annat kryptering för att bättre skydda användardata mot spionering och manipulation.

Nästa steg i migreringen från HTTP till HTTPS är flaggningen av HTTP-webbplatser som osäkra i webbläsare. Google Chrome kommer att göra det i Chrome 68, och Mozilla planerar att starta det i Firefox-privata surfläge när Firefox 60 släpps.

FTPS, även känd som FTP Secure, eller FTP via SSL, är en förlängning till FTP-protokollet. Medan de flesta webbläsare stöder FTP-protokollet, kan inte samma sak sägas för FTPS-stöd.

Mozilla, till exempel, implementerade aldrig funktionen officiellt i Firefox. I själva verket satte organisationen FTP-protokollet på livsstöd för mer än två år sedan när det började lösa säkerhetsproblem uteslutande.

Mozilla anställde Patric McManus markerade för lika mycket för två år sedan på Mozillas officiella felspårningswebbplats.

Vi befinner oss i en period där ftp är tydligt avskrivna och i allmänhet är det riskabelt att göra ändringar i koden än att låta den rida såvida det inte finns någon patch och granskare för att göra ett bra omdöme om det. Så jag kommer att wontfix ftp buggar relaterade till förbättringar, interop-fel osv. Vi kommer att bli bättre på att lägga vår energi på att inkludera en annan js-baserad ftp-stack.

2015 fick vi en berättelse om att Google och Mozilla kan tappa stöd för FTP-protokollet i framtiden.

Även om Mozilla inte har fastställt ett datum för att ta bort protokollet ännu, är det givet att Firefox kommer att sluta stödja protokollet vid en tidpunkt.

Det första steget mot målet är införandet av en ny Firefox-preferens för att inaktivera FTP-protokollet i webbläsaren. Inställningen network.ftp.enabled är inställd på true vilket innebär att det inte har någon effekt på protokollsupport vid denna tidpunkt. Firefox-användare och administratörer som vill inaktivera FTP kan göra det genom att ställa in det till falskt.

Se till att du kör Firefox 60 eller nyare.
Ladda om: config? = Nätverk.ftp.aktiverat i Firefox-adressfältet.
Dubbelklicka på preferensen för att ställa in den till falsk. Detta inaktiverar FTP-protokollet i Firefox.

Du kan återställa inställningen när som helst genom att dubbelklicka på den eller högerklicka på den och välja "återställ" i snabbmenyn.

Firefox omdirigerar alla försök att ladda en FTP-resurs till standardsökmotorn om FTP-protokollet är inaktiverat.

Stängande ord

Jag är orolig för webbplatser som blir kvar efter att webbläsare har beslutat att blockera HTTP eller FTP. Inte alla webbplatser eller servrar kommer att migreras, övergivna webbplatser kanske till exempel inte, och det är oklart för mig om det fortfarande finns alternativ för att komma åt dessa resurser i framtida versioner av webbläsarna.

Visstnok kommer det att ta flera år innan Mozilla, Firefox eller Microsoft drar i kontakten, men som det nu ser ut kommer den dagen.

Nu du : Vad tar du på det här? (via Sören)

Relaterade artiklar