Firefox 60 mit neuer Einstellung zum Deaktivieren von FTP

Mozilla plant, Firefox 60 mit einer neuen Einstellung zu veröffentlichen, um die Unterstützung des FTP-Protokolls zu deaktivieren. Die Voreinstellung ist standardmäßig deaktiviert, damit in Firefox 60 weiterhin auf FTP-Sites zugegriffen werden kann.

FTP ist genau wie HTTP auf dem Weg nach draußen. Browserhersteller, Websitebetreiber und Hostingunternehmen greifen auf neuere Protokolle zurück, die unter anderem die Verschlüsselung unterstützen, um Benutzerdaten besser vor Spionage und Manipulation zu schützen.

Der nächste Schritt bei der Migration von HTTP zu HTTPS besteht darin, HTTP-Sites in Browsern als unsicher zu kennzeichnen. Google Chrome wird dies in Chrome 68 tun, und Mozilla plant, es im privaten Browsermodus von Firefox zu starten, wenn Firefox 60 veröffentlicht wird.

FTPS, auch als FTP Secure oder FTP over SSL bezeichnet, ist eine Erweiterung des FTP-Protokolls. Auch wenn die meisten Browser das FTP-Protokoll unterstützen, gilt dies nicht für die FTPS-Unterstützung.

Mozilla zum Beispiel hat die Funktionalität nie offiziell in Firefox implementiert. Tatsächlich hat die Organisation das FTP-Protokoll vor mehr als zwei Jahren auf lebenserhaltende Maßnahmen umgestellt, als damit begonnen wurde, ausschließlich Sicherheitsprobleme zu lösen.

Der Mozilla-Mitarbeiter Patric McManus hat dies vor zwei Jahren auf der offiziellen Bug-Tracking-Site von Mozilla hervorgehoben.

Wir befinden uns in einer Zeit, in der FTP eindeutig veraltet ist, und im Allgemeinen ist es riskanter, Änderungen am Code vorzunehmen, als ihn laufen zu lassen, es sei denn, es steht ein Patch und ein Prüfer zur Verfügung, um ein gutes Urteil darüber abzugeben. Ich werde also keine FTP-Fehler im Zusammenhang mit Verbesserungen, Interop-Fehlern usw. beheben. Wir werden besser dran sein, unsere Energie in einen anderen js-basierten FTP-Stack zu stecken.

Wir haben 2015 eine Geschichte veröffentlicht, wonach Google und Mozilla die Unterstützung für das FTP-Protokoll möglicherweise in Zukunft einstellen werden.

Mozilla hat zwar noch keinen Termin für die Entfernung des Protokolls festgelegt, doch Firefox wird das Protokoll zu einem bestimmten Zeitpunkt nicht mehr unterstützen.

Der erste Schritt in Richtung des Ziels ist die Einführung einer neuen Firefox-Voreinstellung zum Deaktivieren des FTP-Protokolls im Browser. Die Einstellung network.ftp.enabled ist auf true gesetzt, was bedeutet, dass sie zu diesem Zeitpunkt keine Auswirkungen auf die Protokollunterstützung hat. Firefox-Benutzer und -Administratoren, die FTP deaktivieren möchten, können dies tun, indem sie den Wert auf false setzen.

Stellen Sie sicher, dass Sie Firefox 60 oder neuer ausführen.
Laden Sie about: config? = Network.ftp.enabled in die Firefox-Adressleiste.
Doppelklicken Sie auf die Voreinstellung, um sie auf false zu setzen. Dadurch wird das FTP-Protokoll in Firefox deaktiviert.

Sie können die Voreinstellung jederzeit zurücksetzen, indem Sie darauf doppelklicken oder mit der rechten Maustaste darauf klicken und im Kontextmenü "Zurücksetzen" auswählen.

Firefox leitet jeden Versuch, eine FTP-Ressource in die Standardsuchmaschine zu laden, um, wenn das FTP-Protokoll deaktiviert ist.

Schlussworte

Ich mache mir Sorgen um Websites, die zurückbleiben, sobald sich Browser-Hersteller dazu entschließen, HTTP oder FTP zu blockieren. Nicht alle Sites oder Server werden migriert, verlassene Sites beispielsweise möglicherweise nicht, und es ist mir unklar, ob es in zukünftigen Versionen der Browser noch Optionen für den Zugriff auf diese Ressourcen gibt.

Zugegeben, es wird Jahre dauern, bis Mozilla, Firefox oder Microsoft den Stecker ziehen, aber so wie es jetzt ist, wird dieser Tag kommen.

Now You : Wie sehen Sie das? (über Sören)

In Verbindung stehende Artikel